Wyciekła baza danych e-dym.pl?

Z poniższego zrzutu ekranu wynika, że serwer sklepu dla e-palaczy e-dym.pl przez pewien czas umożliwiał odczyt wylistowanych na nim plików. Być może przez błędną konfigurację, być może przez brak interpretacji pliku index.php. Jeśli mi...

[f.....s]

Kopie i config.php zawsze ponad public_html....

[M.....L]

@factorys: programiści wordpress tak mają ( ͡° ͜ʖ ͡°)

[f.....s]

@fiziaa: ostatni przypadek właśnie na debianie jak dodał programista dodatkowe repo dotdeb, które zawierało wyższą wersję nginx'a, w zamyśle była instalacja najnowszego redis'a wyszło nieco więcej aktualizacji.

[kapelusz]

Uzytkownicy nie mogąc się doczekać na akcję promocyjną poprzez ciągłe odświeżanie strony, zasymulowali atak DDoS na stronę. W efekcie strona wyświetlała katalog strony www

Jak to możliwe?

[progressbar]

@kapelusz: za odpowiedzią na stronie:

Atak DDoS to rozproszony atak odmowy usługi. W tym wypadku usługą która "klękła" był zapewne interpreter PHP. Serwer natomiast zamiast np błędu 500 Internal Server Error, wyświetlił indeks katalogu.

[kolnay1]

@kapelusz: Za lepszą odpowiedzią na stronie:

Gdzie wy tutaj widzicie związek z ddosem? To ewidentnie wina kogoś, kto ma dostęp d o serwera. Apaczi wyświetlił listę plików, bo ktoś omyłkowo zmienił nazwę pliku index.php na idnex.php i dupa. Jakby serwer był poprawnie skonfigurowany to by wyrzucił 404 i cześć, a tak to bieda. Serwisem pewnie zarządzał jakiś niedoświadczony programisto-admin (dumpy baz w docroot…) i takie są tego efekty.

[benyowsky]

Jak słusznie zauważają czytelnicy błąd popełnił administrator źle nazywając plik index.php jako inedx.php. Tym samym nie zostal on zinterpretowany przez PHP i serwer wyswietlił indeks. Wcześniej serwis informował że ma problem z hostingiem.

Czyli literówka.

[w.....r]

@kamykthm: Ja wiem kto z wykopu zdążył pobrać (kilka osób), ale nie udostępniają. Ktoś już chyba wystawił na sprzedaż na torze.