In-Seguridad Argentina

Este blog tiene como motivo mostrar las vulnerabilidades y problemas que poseen sitios y servidores Argentinos en materia de seguridad informática, ya sean comerciales, oficiales, o gubernamentales. Los mismos son informados a los responsables de cada uno de estos previo al post en el blog. El fin, que la información personal de cada Argentino sea tratada como tal y sea resguardad como corresponde. El autor de las publicaciones no se hace responsable por el mal uso de la información brindada.

sábado, 15 de agosto de 2009

Y que aprendimos en la universidad hoy? (Universidad de Belgrano)

Primero que todo, el no dejar los logs (registros) de todo aquel que haya ingresado al sitio web abiertos al publico, como lo hacen los muchachos de la Universidad de Belgrano. Donde, por si fuera poco, nos dan instrucciones de como bajar los mismos:

Y lo que obtenemos luego es esto:

Para que se den una idea, el archivo comprimido pesa 15,5 Mb y descomprimido unos 264 Mb...y recuerden que se trata solo de texto...lo que se traduce en muchos registros de IP's. Para aquel que no me siga, digamos que si hoy entras a la pagina de la Universidad de Belgrano, yo me entero (o cualquiera que lo este mirando) y no solo se a que paginas accediste sino tambien tu IP... :S

Ximo