हॉस्टल की लापरवाही ने साइट डेटाबेस के प्रकाशन का नेतृत्व किया

कुछ घंटे पहले मैं एक दवा के बारे में जानकारी के लिए हुआ था। Google में सबसे पहली कड़ी - आपको क्या चाहिए - माँ के लिए साइट पर। थोड़ा पढ़ने के बाद, मस्तिष्क ने महसूस किया कि पाठ छोड़ दिया गया है, पूरी तरह से विषय। लेकिन मैंने बुकमार्क को बंद नहीं किया था - मैंने परिचित अक्षर देखे =)
पृष्ठ के बजाय, इसका कोड एक सरल तरीके से, सादे पाठ में दिया गया था। आगे - और!

हम कोड में चढ़ते हैं!

साइट के मुख्य पृष्ठ पर भी यही बात दोहराई गई थी

<?php /** * @package Joostina * @copyright   (C) 2007 Joostina team.   . * @license  http://www.gnu.org/copyleft/gpl.html GNU/GPL,  LICENSE.php * Joostina! -   .      *       GNU,   *       ,  *     GNU     *       . *        ,   COPYRIGHT.php. */ //     define( '_VALID_MOS', 1 ); 

हाँ, इसका मतलब जुमला है, इसका मतलब है कि एक विन्यास भी है - /configuration.php। दरअसल, कॉन्फिग को टेक्स्ट में भी दिया गया है।
मैं विल्स बेस में चढ़ गया। मैंने उपयोगकर्ताओं की सूची को देखा, जिनमें से प्रवेश की सूची में से चयन किया गया था, उनमें से 2 (उनके ईमेल के प्रत्यय समान थे और उपयोगकर्ता तालिका में आईडी छोटे हैं - यह सच लगता है) ने समस्या का सार के साथ एक ईमेल भेजा। मैंने कुछ भी नहीं बदला (मैं पहले से ही बहुत कुछ कर चुका हूं, हमारे कानून के मानकों के अनुसार)।
मुझे कहना होगा कि उन्होंने मुझसे तुरंत स्काइप पर संपर्क किया।

मैं अपने दम पर जोड़ दूंगा, मैं तुरंत उसी आईपी पर अन्य साइटों को देखने के लिए चढ़ गया - कभी-कभी 250+ साइटें आती हैं ...
मेरे अफसोस के लिए, सर्वर पर यह एकमात्र साइट थी ... हालांकि होस्टर भाग्यशाली था ...
यह पता चला है कि साइट को एक काफी बड़े यूक्रेनी होस्टर द्वारा होस्ट किया गया है।
मैं स्वामी के अनुरोध पर विशिष्ट साइटों के लिंक नहीं दूंगा।

समर्थन पत्र

मदद करने के मेरे सुझाव पर, व्यवस्थापक ने कहा कि वह पहले से ही कारणों का पता लगा रहा था और पत्राचार में था।
यहाँ इसका एक हिस्सा है (नाम और आईपी तारांकन के साथ बंद हैं)

टिकट इतिहास ***** (ग्राहक) पर पोस्ट: 13 जून 2011 18:49

साइट के साथ क्या है?
आईपी ​​साइट *****
साइट एक समर्पित सर्वर पर है !!!
जब खोला जाता है, तो पृष्ठ खुलता है

***** (ग्राहक) पर पोस्ट: 13 जून 2011 18:57
साइट की स्क्रीन पर जो दिखाई दे रहा है वह मुझे अनुरोध में सम्मिलित होने से रोकता है!

पासवर्ड के साथ विन्यास पाठ के रूप में भी दिया जाता है

यह सेवा समर्पित सर्वर है ???

मैं लिखित स्पष्टीकरण माँगता हूँ।

***** (स्टाफ) पर पोस्ट: 13 जून 2011 19:01
शुभ संध्या *****,

क्षमा करें, लेकिन आपकी साइट ठीक काम कर रही है।
अपनी समस्या को स्पष्ट करें या इसका स्क्रीनशॉट प्रदान करें (जो आप कर सकते हैं
यहाँ पोस्ट करें: imageshack.us , या पत्र के साथ संलग्न करें)।

आपका धन्यवाद

निष्ठा से,
*****

***** (ग्राहक) पर पोस्ट: 13 जून 2011 19:09
मुझे अभी भी इंडेक्स कोड मिलता है। कृपया समस्या का सार समझें

और घुसने का समर्थन!
10 मिनट के बाद, उन्होंने अपाचे विन्यास में AddHandler को जोड़ा और सब कुछ एक वर्ग में वापस आ गया।
लेकिन हॉस्टल की इस लापरवाही की वजह से लोगों को अब बहुत समस्या है।
ठीक है, वे पुराना बैकअप लौटा देंगे - यदि कोई गुप्त रूप से प्रवेशकों में शामिल हो गया है - यह डरावना नहीं है। लेकिन आखिरकार, पृष्ठ कोड भी खोज इंजन में प्रवेश किया (और साइट, मुझे कहना होगा, काफी मजबूत है, Google पर इनबॉक्स है)। और पासवर्ड हैश और उपयोगकर्ता ईमेल वाले आधार को किसी ऐसे व्यक्ति द्वारा विलय किया जा सकता है जो बहुत आलसी नहीं है। केवल एक ही उम्मीद है - निरजा साइट कोई आईटी विषय नहीं है। माताओं, सबसे अधिक संभावना है, कुछ भी समझ में नहीं आया।

एक निष्कर्ष के बजाय

मुझे कहना होगा कि, जैसा कि बाद में पता चला, आज साइट को दूसरे सर्वर (और होस्टर के साथ एक नया खाता) में स्थानांतरित कर दिया गया। जाहिरा तौर पर, सप्ताहांत के संबंध में, व्यवस्थापक ने "ड्राइविंग के लिए" सर्वर स्थापित किया, क्योंकि उन्होंने इस तरह की प्रतिबंधात्मक त्रुटि पर ध्यान नहीं दिया था। क्लाइंट त्रुटि - उन्होंने परिणामों की जांच नहीं की, जिसके लिए उन्होंने भुगतान किया।

सबसे अधिक कष्टप्रद - मैं खुद इस होस्टर की सेवाओं का उपयोग करता हूं (या सही ढंग से कहता हूं)।

UPD: इसमें लगभग डेढ़ घंटे का समय लगा, लेकिन होस्टर ने पासवर्ड नहीं बदले ... mysql वाला सत्र अभी भी लटका हुआ है। देखते हैं यह सिलसिला कब तक चलेगा ...