Quel honneur... La Maison Blanche s'invite dans le dossier "le monde fou, fou, fou des admins"...
| Récapitulatif
des papiers sur le monde étrange des administrateurs réseau et systèmes |
| Récapitulatif
de nos copies d'écran sur ce même monde étrange Cette page n'est plus mise à jour depuis août 2001 |
| Taijiquan style Haking (dot com) |
| Sasak style Haking (dot com) |
| Le Match Kitetoa versus Ugly Discoursmarketing |
| It's a funky job. But Kitetoa's digital clone does it... |
| Do you know info-hack Kung-Fu? |
| La hotte du Kitetopapanoël |
| Ze Mega
Kite-Teuf! La fête de l'été de Kitetoa... Les sites les plus nazes de l'été 2000 |
| La
Loi de 78 impose aux entreprises de protéger les bases de données qu'elles constituent... |
 |
Très joli nous disons-nous flattés...
Et bien, puisque Bill nous y invite, entrons...
C'est ainsi que nous avons pu voir une page d'administration à distance bien connue des lecteurs de Kitetoa...
Comme vous le savez sans doute désormais (seuls les admins fous, fous, fous ne le savent pas encore...), ce genre de page amène tout droit à un module d'administration à distance fait en Java permettant de charger sur votre PC tout le contenu (ou presque) du site à administrer. Comme Netscape a mal fait les choses, il vous demande un login (vous pouvez laisser vide ce champ ou y répondre avec n'importe quoi) mais pas de mot de passe et charge, quoi que vous fassiez, tout le site...
Ce qui est étrange, c'est que les administrateurs des sites laissent un accès grand ouvert à ce genre de pages. Cela peut être ennuyeux si un vilain pirate venait à tenter une opération de barbouillage du site.
Posons-nous la question différemment... A notre humble avis, il n'y a encore personne qui ait codé un truc affreux pour tenter une attaque de type bruteforce sur ce module Java... Heureusement d'ailleurs... Mais si quelqu'un le faisait. Ou l'avait fait. Trouveriez-vous logique de laisser un accès à cette page d'administration à distance? D'autant que le module Java en question permet, bien entendu de modifier les droits des utilisateurs sur le serveur...
Les petits gars de la Maison-Blanche diront peut-être avoir laissé l'accès volontairement, mais nous n'y croyons pas un instant...
Allez, comme quoi, même les plus connus n'ont pas forcément lu le manuel des serveurs qu'ils installent...
PS: la suite de ce papier est à lire ici...