spriv.vojvodina.gov.rs directory listing ++

[maxxa]

http://spriv.vojvodina.gov.rs/wp-content/uploads/

Osim toga su ostavljene još mnoge default wordpress stranice koje se smatraju potencijalnim vektorima napada, a za koje ne treba velika stručnost već su samo deo best practice i stoji u zvaničnoj dokumentaciji da se izbace sa sajta kada ide u produkciju.
Na tu temu ću ostaviti ova dva linka, možda ih stavim u potpis za svaki slučaj:
wordpress security
hardening wordpress

Osim toga je ostavljen i stari sajt koji je Joomla
http://spriv.vojvodina.gov.rs/category/s...es/joomla/

I hajde da napomenem da nema sertifikat i da port 443 nije ni otvoren jer kome to treba.

#BudimoSajberSvesni

[1van]

Preporuka: Isključiti directory listing, ukloniti default stranica, omogućiti pristup samo preko HTTPS, ukloniti stari sadržaj i servise.

[maxxa]

Sve sredili

[1van]

IP: 185.166.126.2