🎭️ Proxatore

octo telegram?! 😾 e le fesserie magiche ✨ telegram

Allora… pur assumendo che il server web sia configurato in modo non stupido, ossia che l'autoindicizzazione della cartella /wp-content/uploads/ sia correttamente spenta, e che quindi visitare il percorso non dia un listino dei file… che devo presumere sia un errore comune, altrimenti non credo leggerei questa avvertenza così spesso in giro… Bisogna impedire che le foto caricate possano venire scoperte per enumerazione, cioè provando tutti i nomi plausibili. 🤐 Considerato che praticamente tutte le foto hanno un nome del tipo "[prefisso]_[yyyy][mm][dd]_[HH][MM][SS]" o comunque simili variazioni se vengono dal cellulare, o ancora peggio "[prefisso]_[xxxx]" se vengono da una fotocamera (nel mio caso, dal 3DS quelle), e che il mio server nemmeno ha ratelimit o blocchi strani… 🧨 Qualche ente malevolo nemmeno chissà quanto annoiato potrebbe riuscire a scaricare ogni cosa con uno script tanto stupido quanto efficace — magari fatto girare di notte, così da farmi trovare subito la lettera di riscatto la mattina al mio orribile…

Original on t.me/OctoMediaJournal/1304 🎭️ Proxatore Permalink