"블로그 전체 글, 댓글 등 사이드바 메뉴는 위쪽 우측 맨끝의 펼침 버튼(▽)을 클릭하세요!"
"전체 글 빠른 검색은 아래 검색 창을 이용하세요!"
카페, 블로그 관리 잘 못하면 개인정보 줄줄 샌다.
인터넷 : 2008/07/19 19:42아래 자료들은 간단한 인터넷 검색만으로 나온 것들입니다.
인터넷 카페의 회원명부입니다. 이름, 직업, 전화, 휴대폰 번호가 그냥 보여지고 있습니다.
그런데 문제는 분명 이 게시판은 정회원 이상만 읽기가 가능하게 설정이 된 듯 합니다.
정상적으로 이 카페에 접근하여 해당 글을 클릭하면, 아래와 같이 회원 로그인 경고 창이 뜹니다.
실제 이 자료는 카페 가입 후 정회원 자격을 취득해야만 볼 수 있는 문서입니다.
하지만, 다음 검색에서 엑셀 문서파일 Xls 확장자를 가지고 검색을 해보았습니다.
Xls 문서가 상당히 많이 검색이 됩니다.
위쪽에서 회원명부가 발견된 네이버 카페 주소가 검색되었습니다.
이번엔 검색엔진을 타고 다시 카페에 접속하였습니다.
헉, 이번에는 정회원은 커녕 로그인도 하지 않았는데 문서가 바로 열립니다.
아래는 검색엔진에 그냥 '첨부파일'만 입력하여 찾아낸 문서들입니다.
역시 정회원만 볼 수 있게 설정된 문서들입니다.
하지만, 검색엔진에 노출된 글은 정회원 이상 권한 설정도 무색하게 만듭니다.
아주 잘 열리고 내려 받기도 아무 이상없이 잘 됩니다.
카페나, 블로그, 웹 사이트 할 것 없이 첨부파일 관리가 잘 안되고 있습니다.
어떤 카페는 회원 가입시 주민등록번호를 적게 하고 있는데, 게시판 권한 설정을 잘 못하여 주민번호가 전부 노출되고 있는 곳도 있습니다.
아래는 단순하게 '회원명부.xls'을 입력하여 검색한 것들입니다. 첨부 파일이 통째로 다운됩니다.
카페나 블로그, 그리고 웹사이트를 관리하고 계시다면, 게시판 권한 설정이 어떻게 되있는지 바로 확인하시기 바랍니다.
특히 카페 관리자는 게시판 권한 설정을 잘해도 개별 글 권한 설정을 잘 못 했을 때, 검색엔진에서 해당 글이 검색되면, 글 내용과 첨부 파일 모두 그냥 공개된 다는 것을 명심해야 할 것입니다.
아래 글을 꼭, 읽어보세요.
카페 비공개 글 인터넷 유출 확인하고 삭제하세요.
'인터넷' 카테고리의 다른 글
| YTN 속보보다 한참 빠른 블로그뉴스! (9) | 2008/07/22 |
|---|---|
| 다음 너마져... 한메일에 심각한 오류 발생. (1) | 2008/07/22 |
| 카페, 블로그 게시판 관리 제대로 못 하면, 지대로 망신. (4) | 2008/07/21 |
| 카페 비공개 글 인터넷 유출 확인하고 삭제하세요. (2) | 2008/07/20 |
| 카페, 블로그 관리 잘 못하면 개인정보 줄줄 샌다. (6) | 2008/07/19 |
| 작지만, 다음 캐쉬 털어서 독도 광고비에 보탰습니다. (1) | 2008/07/15 |
| 인터넷 좌측에 달린 상.하 스크롤 바, 보셨나요? (2) | 2008/07/15 |
| 쇼핑의 달인. 온라인 쇼핑도 기술이다. (2) | 2008/07/15 |
| xp용 파이어폭스3, 인터넷 뱅킹 테스트. (0) | 2008/07/09 |
