@temujin13 сен 2018 в 11:33

390k. вебсайтов с открытой папкой .git

4 мин

25K

Git * Open source * Информационная безопасность *

+30

Комментарии 20

@BuriK666 13 сен 2018 в 11:43

Прошло 9 лет, а ничего не поменялось. habr.com/post/70330

@cl0ne 13 сен 2018 в 11:53

Думаю, у многих после прочтения заголовка вспомнились доступные из веба .svn

@mapron 13 сен 2018 в 14:02

Кто-то всерьез воспринял комментарий из прошлого поста

Мораль — юзайте git =)

@Porohovnik 13 сен 2018 в 20:09

Мне больше нравится продолжение той ветки:

@Zjoba 13 сен 2018 в 12:51

Шел 2018 год, а так ничего и не изменилось :D

@vics001 13 сен 2018 в 14:02

Если код сайта Open-Source, то дыры нет (все github-pages like не проблема)?

@AstarothAst 13 сен 2018 в 15:36

А что репозиторий делает на боевом сервере? Извиняюсь за глупый вопрос…

@TheGodfather 13 сен 2018 в 15:46

Чтобы обновлять не через множество скриптов странных, а `git pull` и готово? Я думаю, для 95% сайтов в Интернете этого более чем достаточно.

@AstarothAst 13 сен 2018 в 15:59

Но… как же… сборка… докер… 2018…

@TheGodfather 13 сен 2018 в 16:13

Для оставшихся 5%, конечно.

@vics001 13 сен 2018 в 23:21

Чтобы раздавать статические файлы...?

@Arik 14 сен 2018 в 05:32

У панели Plesk есть модуль Git и можно даже на обычные хостинге деплоить, вернее поставить на автомат чтоб тянул с какого репозитория настроив web-хуки

@DimaTiunov 13 сен 2018 в 17:07

Что делает репозиторий?
(кродётся)

НЛО прилетело и опубликовало эту надпись здесь

@Suvitruf 13 сен 2018 в 23:27

Лежит.

@helg1978 14 сен 2018 в 22:09

что б отслеживать через status появление новых подозрительных php файлов например.
хотя есть более удобные утилиты для этого конечно.
А если уж Git, то лучше его держать на уровень выше DocumentRoot

@arkharis 14 сен 2018 в 11:23

А почему при починке уязвимости блокируется доступ к .well-known (папка Letsencrypt), а не к .git .svn .hg (папки репозитариев)?

@iMrDron 14 сен 2018 в 12:12

Эта регулярка как раз заблокирует доступ ко всем ресурсам путь которых начинается с точки, за исключением папки .well-known.

@arkharis 14 сен 2018 в 12:39

Спасибо, в глаза бросилось well-known, а отрицание проглядел.

@dmitryredkin 18 сен 2018 в 13:40

Условия:
1. Основной язык — PHP.
2. Основной движок — WordPress.

Результат:
Папка .git открыта.

Почему я не удивлен? :)
На самом деле интересно было бы узнать, какие позиции в рейтингах занимают уязвимые сайты.
Потому что, судя по результатам анализа (включая популярность китайского веб-сервера) мы все всё понимаем о квалификации админов этих ресурсов.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий