Seguridad

Iniciado por prl01, 23 Noviembre 2011, 18:38 PM

0 Miembros y 1 Visitante están viendo este tema.

Imprimir
Ir Abajo Páginas1
Acciones del Usuario

prl01

23 Noviembre 2011, 18:38 PM Ultima modificación: 23 Noviembre 2011, 18:40 PM por prl01
Hola a todos y gracias de antemano.
Soy aspirante a profesor de FP de informática. Me estoy preparando para las oposiciones, que seguramente no salgan, y me estoy currando el tema 68, seguridad informática. Además de eso he elegido demostrar ante el tribunal mi capacidad pedagógica con una "asignatura" de seguridad, así que me estoy poniendo las pilas. Espero preguntar y consultar muchas cosas aquí. Me estoy poniendo las pilas y haciendo prácticas porque a los alumnos hay que enseñarles con prácticas que previamente ha hecho el profe, claro. Hoy me había puesto un reto pero me he rendido. Aún así me queda el comodín de la pregunta y es lo que voy a hacer. Conocida es la vulnerabilidad de algúnas páginas en las que se puede navegar por las carpetas del servidor alterando directamente la URL en la barra de direcciones. En algunas páginas funciona y en otras no. En las que no, ¿se puede hacer algo? Si es así, ¿qué? Por si no me he explicado ahí va un ejemplo. El programa "Documentos RNE", programa que recomiendo, tiene una WEB con algunos archivos publicados. Otros, aunque no están publicados están. Por ejemplo el archivo 20071020_Documentos_Abdelkrim_02.mp3 existe y es accesible pero como no está publicado no hay manera de llegar a él salvo que sepas que su ruta es http://www.rtve.es/files/72-52442-AUDIO/20071020_Documentos_Abdelkrim_02.mp3. Bien, conseguida esa ruta, ¿podríamos acceder a los demás archivos de audio de "Documentos RNE"? Si es así, ¿alguna pista de cómo?
Gracias a todos.

prl01

#1
25 Noviembre 2011, 10:03 AM
A lo mejor me he enrollado tanto que no se me ha entendido. El desafío es acceder a los archivos de audio de "Documentos RNE" teniendo como punto de partida la dirección a uno de ellos: http://www.rtve.es/files/72-52442-AUDIO/20071020_Documentos_Abdelkrim_02.mp3.
Un saludo.

‭lipman

#2
25 Noviembre 2011, 14:10 PM
Mas que un fallo de seguridad, yo lo consideraria como una falta de seguridad. Eso que dices, se debe a los permisos que tu le des a las carpetas [y a sus archivos], y que yo sepa, salvo modificarlos de alguna manera (accediendo al servidor por ejemplo, o yo que se), no habria forma de llegar a ellos.

Un saludo

prl01

#3
25 Noviembre 2011, 17:03 PM
Entonces, ¿el desafío propuesto es imposible? Voy a ver que tenéis por aquí sobre análisis forense.
Imprimir
Ir Arriba Páginas1
Acciones del Usuario