uap.gov.rs pogrešan sertifikat, directory listing...

[maxxa]

Sertifikat za ciframedia, valjda nisu znali kako drugačije da se izreklamiraju ko je radio sajt.






directory listing: http://uap.gov.rs/wp-content/uploads/

Neadekvatno zaštićeni resursi odnosno potencijalni vektori napada, nisu uklonjeni default wordpress fajlovi i putanje tipa:

http://uap.gov.rs/readme.html
http://uap.gov.rs/xmlrpc.php
http://uap.gov.rs/admin
http://uap.gov.rs/.htaccess
....

Inače je i ciframedia wordpress koji nije zaštićen kako treba, izgleda da niko ne čita dokumentaciju tog jadnog CMS-a.

[1van]

Preporuka: Instalirati validan sertifikat i podesiti ispravno konfiguraciju, isključiti directory listing, ukloniti default stranice.

[maxxa]

Sve sredili

[1van]

IP: 176.223.143.154