درخواست های ارتباط
جستجو
لیست دوستان من
صندوق پیام
همه را دیدم
  • در حال دریافت لیست پیام ها
صندوق پیام
رویدادها
همه را دیدم
  • در حال دریافت لیست رویدادها
همه رویدادهای من

چرا وب سایت sarshomari95.ir از نظر امنیتی مشکل دارد ؟

6 نظرات
38 بازدیدها
حتما مستحضر هستید که مدتی است برای سرشماری نفوس و مسکن یک وب سایت دولتی به نام sarshomari95.ir طراحی و پیاده سازی شده است ، این وب سایت قرار است که اطلاعات مربوط به سرشماری خانواده های سراسر کشور را بصورت آنلاین انجام بدهد ، در وهله اول در روزهای ابتدایی راه اندازی این پروژه به دلیل هجمه یکباره کاربران و بالا رفتن بازدید وب سایت متاسفانه وب سایت بصورت ناخودآگاه از دسترس خارج شد و توانایی سرویس دهی نداشت ... بعد از گذشت چند روز و برطرف کردن این مشکل ، مشکل دیگری را در این وب سایت مشاهده می کنیم که ممکن است باعث شود دوستان به امنیت این وب سایت شک کنند ، با وارد شدن به آدرس sarshomari96.ir با خطای زیر مواجه می شویم :
مشکلات امنیتی وب سایت sarshomari95


سرشماری نفوس و مسکن

خوب با توجه به موارد بالا این وب سایت از نظر امنیتی مشکل دارد ، اما واقعا مشکل امنیتی است ؟ دوستان دقت کنید که این مشکل امنیتی نیست اما می تواند تبدیل به یک مشکل امنیتی شود ، برای برقراری امنیت این وب سایت از یک SSL Certificate بین المللی معتبر که از شرکت TurkTrust دریافت شده است استفاده می شود اما نکته در اینجاست که اینگونه Certificate ها در دو قالب Wildcard برای همه subdomain ها و تک اسمی ارائه می شوند که طبیعتا wildcard آن دارای قیمت بسیار زیادتری نسبت به نمونه تک اسمی می باشد . به هر حال Certificate مورد نظر فقط برای دامین www.sarshomari95.ir صادر شده است و برای دامین sarshomari95 که فاقد www می باشد فاقد ارزش و اعتبار می باشد ... یا حداقل اگر بصورت wildcard تهیه شده است تنظیمات درست امنیت بر روی آن انجام نشده است. به تصویر زیر دقت کنید که آدرس با www.sarshomari.ir باز شده است :
وب سایت سرشماری نفوس و مسکن

خوب همانطور که می بینید این آدرس به درستی کار می کند و ترجیحا از این آدرس می توانید استفاده کنید ، دقت کنید که این مشکل با استفاده از یک فرآیند Redirection ساده می تواند حل شود ... امیدوارم شاهد چنین مشکلات ساده ای در چنین وب سایت های معتبری نباشیم . ITPRO باشید
برچسب ها
مطالب مرتبط

در حال دریافت اطلاعات

نظرات
  • این پست حذف شده است
    دلیل حذف: زبان از سخن گفتن قاصر است

  • مثل اینکه مشکلشونو رفع کردن یکم به خودشون اومدن..D;
    Image

  • مشکل با redirect حل شده خوشبختانه , برای تست www رو حذف کنید و تست کنید.
  • من الان تست کردم بازم خطای certificate میده
  • دوست عزیز از روز اول https استفاده کرده هیچ مشکلی نداه از مرورگرهای گوگل کروم و فایرفاکس استفاده کن بدلیل
    در طول روز مشکل قطعی برای این سامانه به وجود میات به شخصه موفق به ثبت اطلاعات شودم هیچ گونه مشکلی نداشتم
  • دوست من مشکل ثبت اطلاعات نیست ، نگفتیم از روز اول https استفاده نکرده به خبر بیشتر دقت کنید ، در ضمن در مرورگرهای دیگه هم همین خطا دیده میشه من خودم اول در فایرفاکس دیدم بعد در اینجا از IE عکس گرفتم ، مشکل فنی کامل توضیح داده شده ، مشکل وارد کردن اطلاعات نیست ، سپاسگزارم
  • مشکل در ثبت و گرفتن ssl هستش که برا یکی گرفتن و برای یکی نگرفتن نیومدن همه رو در نظر بگیرن و بگن شاید یکی sarshomari95.ir رو سرچ کرد. اینم سند در زیر قرار گرفته شده. مشکل در ثبت و ضبط نیست مشکل در گرفتن گواهی هستش که برا دامین ها در نظر گرفته شده.

    Image

برای ارسال نظر ابتدا به سایت وارد شوید

arrow