Страница логина в админку сайта горсовета Днепропетровска

[ddenisyuk]

Меня больше смущает Adsens

[ddenisyuk]

Оу, не прочитал значения select'a

[Zagat]

Меня смущает всем доступная админка на гос. сайте

[Newbilius]

«Доступная админка на гос.сайте»
А вот это само по себе не криминал.

Предположим, что у сайта несколько редакторов из гос.структур.
Предположим, что они потребовали возможность редактировать данные любого компьютера (из дома, с работы, с виллы...).

И всё. По IP не закрыть, форма логина будет доступна всем желающим.

[TheShock]

На главной можно залогиниться обычному пользователю. Логин для админки показывать только тем, кто имеет право.

[Zagat]

Да пусть хоть 100 редакторов будет, админку должны всегда прятать

[Zagat]

Я не буду продолжать спор. Здесь уйма хацкеров не могут найти админку и это спасает сайт, почитай топ внимательно и поймешь, что иногда качественно спрятанная админка выручала админов.

[Porfel]

VPN + доступ только изнутри через этот самый VPN/рабочие сети не?
И да, брутфорс еще никто не отменял.

[Porfel]

Никто не говорит, что «Не увидят админку — не взломают!».
Ни одна система не дает 100% гарантии надежности и безопасности. Поэтому обязанностью любого грамотного системного администратора/специалиста по ИБ — максимально усложнить взломщику задачу, что бы выполнение взлома стало не рентабельным.
Сокрытие админки — это всего лишь часть мероприятий по обеспечению безопасности. И вполне обоснованная, хоть и не панацея, разумеется.
Прописные истины, по-моему.

[BUSHA]

Мило. Но это, вроде как, бэкэнд, там наверное можно :)

[Ocelot]

Это не совсем бэкэнд, страница логина доступна всем желающим (на момент написания комментария)
dniprorada.gov.ua/admin/

[pnick]

Ломанули их и всего делов-то.

[Kastrulya]

images.plurk.com/a3410222f3e31a537c1771c8c6eabfa1.jpg
никак иначе.

[2fast4rabbit]

Это что юмор такой? Этот идиотизм еще и плюсуют…

> Ломанули их и всего делов-то.
+ 1

[uadeveloper]

Почему-то мне сразу вспомнилась эта вакансия

[skvot]

Серьезно, почему приколы, быть может даже не очень смешные, в бэкэнде запрещены?

[Meliborn]

Спорное утверждение, что форма входа это бэкэнд.

[smallbox]

Страничка напомнила оформление Facebook

[Colobock]

А зачем было рекламу на служебную страницу класть?

[bost84]

наверное заработать на любопытных :o)

[IkaR49]

Так вот откуда этот «фейл» в логине админки! Чтобы про это написали на Хабре и они получили кучу уникальных рекламных просмотров!
Вы открыли мне глаза :O

[Cougar]

У меня тоже подобных комментариев полно :)

[esc]

Кто решил на адсенсе бабла поднять, пропиарив какую-то фигню на Хабре?

[Sashok]

Сайт не мой. Странный способ пиарить гос. сайт. Зачем карму слили?

[link0ln]

Хабраэффект еще не настиг админку :)

[fozzy]

%s/AdSense/Пиар/ оплачен! Кому то явно на пивко не хватало)

[Agent_J]

Оу! Оно вычислило мой IP

[Agent_J]

[ngreduce]

Это ваш IP. Небось NATом балуетесь.

[Kastrulya]

А каким образом он за натом видит адрес? Я тоже НАТом балуюсь.

[stanishevsky]

Как раз не натом, а transparent proxy.

[ngreduce]

Именно, тупанул, а редактировать нельзя.

[Dragonizer]

[Agent_J]

Согласен, ваш IP красивее )

[ngreduce]

Меня стали терзать смутные сомнения насчет подтасовки первой картинки.

[Agent_J]

Зря, никаких подтасовок! Честный скриншот
Это мой IP за прокси сервером

[k0ldbl00d]

В хабраюмор.

[bad_guy]

У меня для вас трагические новости… Хабраюмора больше нет…

[ngreduce]

Хабраюмор это уже давно не блог, а идеология.

[egetmanenko]

> Хабраюмора больше нет…

Пичалька. Хабраюмор навсегда останется с нами в наших комментариях.

[Bright]

Эм, а зачем в форме для логина столько полей? о_О
И что будет если ошибёшься в одном из них?)

[nikitko]

You made my day.

Интересно, а CMS у них самописная, или шото готовое использовалось? Склоняюсь к самописности, ибо habrahabr.ru/blogs/i_am_angry/139042/#comment_4645981

[Sashok]

/>
/>
/>
/>

/>
/>

Судя по коду, сделано на Joomla

[Sashok]

/templates/rada/css/mod_jabulletin.css…

[max_rip]

demo.css как бы намекает +)

[NonRealDeveloper]

Так вот откуда фейсбук свой дизайн скопировал…

[alex32]

Писал месяц назад…

Выбрал 20 сайтов в gov.ua
За 10 минут нашёл:

_uz.gov.ua/poll/ — admin:admin
_e-slavutich.gov.ua/sex — редирект на гугл
_sevpfu.gov.ua/test.php — abcd Любите животных+
_donoda.gov.ua/pma/ — admin:
_donoda.gov.ua/backup/ — бекапы sql
_fg.org.ua/config.php — Hackers attack!
_ipoteka.gov.ua/conf/wp1.conf — конфиг WP
_dkrg.gov.ua/mail/pwd.htm — Hacked By Body

[Agent_Smith]

No one cares.

[RayZ]

no one pays for.

[2fast4rabbit]

nice

[WorldCount]

Это вход или регистрация?)

Если вход, то как то странно вводить Имя, Ник, Email, Пароль и выбирать пол каждый раз. Нет?

[turist_ua]

Это так в Днепропетровске пилят бабло. Более того — на основном сайте (на фронтэнде) стоит бесплатная тема, чуток допиленая.

Смета сайта — 140 тыс. грн (более 17 тыс. долларов). На сервер для этого сайта выделено 800 тыс. грн (около 100 тыс. долларов).

Вот куда работать надо идти было. При этом средняя зарплата хорошего веб-программиста в городе — в районе 1,5-2 тысяч долларов.

О том что сайт разрабатывала никому не известная компания ООО «Рога и копыта», а сам сайт еще некоторое время назад был размещен в одном из спальных районов города я уже молчу.

Касательно селекта «Пол» поразил ответ на официальный журналистский запрос — это защита от взлома подбором паролей.

[timonstr]

А почему в блоге «Я негодую»? Ну подошли люди к реализации с юмором, хоть и плоским.

[Sashok]

Хабраюмора больше нет. Опубликовал в самый подходящий блог.
Негодую по поводу распила денег налогоплательщиков.

[timonstr]

Честно говоря, ожидал такой ответ. О каком распиле денег налогоплательщиков идет речь?

[turist_ua]

Речь о несоответствии результата затраченным на него деньгам, вероятно.

[timonstr]

Ну мы-то с вами технического задания не видели.

[e10]

Теперь еще донейт появился. Неплохо там заработать теперь можно.

[devzona]

Появилась расширенная версия.

[elPas0]

да это какойто разводняк
вон в футере написано

For idiots by idiots

:)

[archonoff]

Глагол.

[Sashok]

с украинского «пол»