個人積分:2分
文章編號:48138071
個人積分:65分
文章編號:48138244
遠通:主機管理員使用名稱外洩
遠通技術副總吳忠潔則表示,前天傳出遠通主機遭駭,確認只被突破三層資料庫的最外層,對方僅有主機管理員的使用名稱而無密碼,用戶資訊並未外洩。高公局則強調,目前各種公路監理資料仍在中華電信,只是提供遠通連線查核,不會因遠通遭駭而外洩。
高公局無奈表示,政府與遠通的合約中,確實沒有須對用路人加倍賠償或補償的明確條文或罰則,但會依合約精神,盡力要求遠通對權益受損的用戶,除退費外還應「有所交代」。
根據資深網管人員康康表示,駭客可能在遠傳網址後面加上特殊字元,剛好可以進入敏感目錄,不能顯示後端資料庫資料是否外洩。但這顯示管理人員太不小心了,因為只要有定期更新修補程式,就可以避免這個問題。
---
所以我們看到的mvdis_data資料夾是soft link到中華電信的server囉
只有名稱沒有密碼就能列出資料夾內容了,發言人這樣的講法是拿來呼弄誰阿
為提供您更優質的服務,本網站使用cookies。若您繼續瀏覽網頁,即表示您同意我們的cookies政策。 了解隱私權條款
























































































