چرا وب سایت sarshomari95.ir از نظر امنیتی مشکل دارد ؟

حتما مستحضر هستید که مدتی است برای سرشماری نفوس و مسکن یک وب سایت دولتی به نام sarshomari95.ir طراحی و پیاده سازی شده است ، این وب سایت قرار است که اطلاعات مربوط به سرشماری خانواده های سراسر کشور را بصورت آنلاین انجام بدهد ، در وهله اول در روزهای ابتدایی راه اندازی این پروژه به دلیل هجمه یکباره کاربران و بالا رفتن بازدید وب سایت متاسفانه وب سایت بصورت ناخودآگاه از دسترس خارج شد و توانایی سرویس دهی نداشت ... بعد از گذشت چند روز و برطرف کردن این مشکل ، مشکل دیگری را در این وب سایت مشاهده می کنیم که ممکن است باعث شود دوستان به امنیت این وب سایت شک کنند ، با وارد شدن به آدرس sarshomari96.ir با خطای زیر مواجه می شویم :

مشکلات امنیتی وب سایت sarshomari95


سرشماری نفوس و مسکن

خوب با توجه به موارد بالا این وب سایت از نظر امنیتی مشکل دارد ، اما واقعا مشکل امنیتی است ؟ دوستان دقت کنید که این مشکل امنیتی نیست اما می تواند تبدیل به یک مشکل امنیتی شود ، برای برقراری امنیت این وب سایت از یک SSL Certificate بین المللی معتبر که از شرکت TurkTrust دریافت شده است استفاده می شود اما نکته در اینجاست که اینگونه Certificate ها در دو قالب Wildcard برای همه subdomain ها و تک اسمی ارائه می شوند که طبیعتا wildcard آن دارای قیمت بسیار زیادتری نسبت به نمونه تک اسمی می باشد . به هر حال Certificate مورد نظر فقط برای دامین www.sarshomari95.ir صادر شده است و برای دامین sarshomari95 که فاقد www می باشد فاقد ارزش و اعتبار می باشد ... یا حداقل اگر بصورت wildcard تهیه شده است تنظیمات درست امنیت بر روی آن انجام نشده است. به تصویر زیر دقت کنید که آدرس با www.sarshomari.ir باز شده است :

وب سایت سرشماری نفوس و مسکن

خوب همانطور که می بینید این آدرس به درستی کار می کند و ترجیحا از این آدرس می توانید استفاده کنید ، دقت کنید که این مشکل با استفاده از یک فرآیند Redirection ساده می تواند حل شود ... امیدوارم شاهد چنین مشکلات ساده ای در چنین وب سایت های معتبری نباشیم . ITPRO باشید

#معرفی_ساختار_pki_به_زبان_ساده #امنیت_وب_سایت_سرشماری_نفوس_و_مسکن #سرشماری_نفوس_و_مسکن #وب_سایت_سرشماری_نفوس_و_مسکن #طراحی_ساختار_PKI
7 نظر
بهروز   سیروس زاد

این توسط Behrooz Sirouszad در تاریخ سه شنبه, 6 مهر 1395 حذف شده است.

Reason: زبان از سخن گفتن قاصر است

واقعا زشته در این سطح از ارایه وب سایت یه wild card خریداری نشه واقعا زشته من که خجالت کشیدم امیدوارم افرادی هم که این سایت و سرور و در منزل راه انداختن ....یکم خجالت بکشن...

بهروز   سیروس زاد

مثل اینکه مشکلشونو رفع کردن یکم به خودشون اومدن..D;

وب سایت توسینسو

محمد نصیری

مشکل با redirect حل شده خوشبختانه , برای تست www رو حذف کنید و تست کنید.

جواد عابدی نیا

من الان تست کردم بازم خطای certificate میده

مصطفی تقی پور

دوست عزیز از روز اول https استفاده کرده هیچ مشکلی نداه از مرورگرهای گوگل کروم و فایرفاکس استفاده کن بدلیل

در طول روز مشکل قطعی برای این سامانه به وجود میات به شخصه موفق به ثبت اطلاعات شودم هیچ گونه مشکلی نداشتم

محمد نصیری

دوست من مشکل ثبت اطلاعات نیست ، نگفتیم از روز اول https استفاده نکرده به خبر بیشتر دقت کنید ، در ضمن در مرورگرهای دیگه هم همین خطا دیده میشه من خودم اول در فایرفاکس دیدم بعد در اینجا از IE عکس گرفتم ، مشکل فنی کامل توضیح داده شده ، مشکل وارد کردن اطلاعات نیست ، سپاسگزارم

مصطفی چگنی

مشکل در ثبت و گرفتن ssl هستش که برا یکی گرفتن و برای یکی نگرفتن نیومدن همه رو در نظر بگیرن و بگن شاید یکی sarshomari95.ir رو سرچ کرد. اینم سند در زیر قرار گرفته شده. مشکل در ثبت و ضبط نیست مشکل در گرفتن گواهی هستش که برا دامین ها در نظر گرفته شده.

وب سایت توسینسو

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره تابستانه می تونی امروز ارزونتر از فردا خرید کنی ....