ต่อไป »

[Thanan]

จากที่เห็นในคีย์ ฟุตบอล ทั้งหลายที่มีแต่เว็บราชการสลับสับเปลี่ยนกันไป โดน redirect ไปยังเว็บผิดกฎหมาย
Hack กันเยอะมาก จนต้องถามอย่างนี้ดีกว่า มีเว็บราชการไหนยังไม่โดน Hack

ทำไมเว็บราชการโดน Hack ทุกวัน ระบบเข้าง่ายขนาดนั้นเลยหรอครับ

 

[yatard]

ตามเก็บข้อมูลด้วยครับ 

[TG_Min]

เว็บราชการส่วนใหญ่เป็น php และเป็น pattern เดียวกันหมด เพราะต้องเป็นไปตามกฏกระทรวง ว่าตรงนั้นต้องอย่างนั้น ตรงนี้ต้องเป็นอย่างนี้
เป็นเว็บทำมือทั่วไป ที่ใส่อะไรเข้าไปได้ไม่มาก และมีงบอันจำกัด

เพราะงั้นมันเลยเจาะเข้าไปง่าย ๆ เพราะเป็น php ธรรมดาๆ

อีกอย่างนึงคือไม่มี admin คอยดูแล ทำเสร็จแล้วทิ้งเลย เมื่อก่อนมีกฏว่าต้องมีเว็บบอร์ด กระดานถามตอบ ตรงนี้แหละที่เป็นช่องโหว่ เมื่อไม่มีคนดูแล และปล่อยให้โพสกันกระจาย ก็ตูมมมม

ระยะหลังเหมือนจะยกเลิกระบบเว็บบอร์ด ถามตอบ แต่ก็ยังมีบางหน่วยงาน ไม่ให้ใช้จริง แต่ยังมีข้อมูลเก่าหลงเหลืออยู่ ข้อมูลสแปมก็ยังไม่หายไปไหน

[tenzamak]

เทมเพตอันเดียวกันหมด เจาะได้ 1 เท่ากับเจาะได้ทั้งประเทศ

อีกอย่างความเชื่อเรื่องแบคลิ๊งค์ราชการมันเยอะมาก ก็ไม่แปลก

[suriyan2538]

ปัญหาหลักๆ คือขาดคนดูแลเป็นเวลานานนั่นแหละครับ บวกระบบไม่ดีด้วย เพราะเว็บเก่าๆ หลายที่ก็ไม่รู้เขียนมาตั้งแต่สมัยไหน

พวกเว็บราชการ บางเว็บที่ใช้ CMS เช่น Joomla ทำ ผมก็เห็นยังอยู่ดีนะครับ

[the_revs]

SEO สายเทาโหดจริงๆ

[ndesigns]

555 คนทำก็วนเวียนอยู่ในนี้นั่นละครับ   

[tamuraki]

น่าจะเป็นเพราะว่าเว็บทำรูปแบบคล้ายกัน ทำให้โดนกันเยอะ 

[peedam]

1. ไม่มีความปลอดภัย
2. ไม่อัปเดท PHP ซอฟแวร์ต่างๆ
3. ไม่ดูแลสม่ำเสมอ

[CodeRider]

อย่างที่หลายคนบอก เว็บส่วนใหญ่เป็นรูปแบบเก่า ทำเสร็จก็ทิ้งไว้ ไม่ได้ดูแลหรืออัพเดทเรื่องความปลอดภัยเลยถูกเจาะง่าย

ข้อดีอีกอย่างนอกจากเจาะง่ายคือได้อาศัย authority ของโดเมนทำให้อันดับขึ้นง่าย ออกแนว parasite อยู่นะ แต่โหดเหี้ยมกว่าเยอะ 

[JeffyPluS]

เว็บราชการ ส่วนใหญ่ php versions เก่า 5.x ก็ยังมีอยู่

หลายหน่วยงาน ใช้ script ชุดเดียวกัน เมื่อเจาะได้ 1 ที่ ก็เจาะได้ทั้งหมด

ส่วนใหญ่ จัดซื้อจัดจ้างกันแล้ว ส่งมอบงานแล้วก็จบ ไม่มีอัพเดทอะไรกันอีกแล้ว

เคยมีลูกค้าหน่วยงานนึงมาใช้บริการ ยังใช้ code ต้นฉบับของ maxsite อยู่เลย