作者NotOnSale (NotOnSale)
看板Soft_Job
标题Re: [新闻] 战国策爆发客户资料外泄事件
时间Tue Jan 20 06:37:49 2009
※ 引述《EijiHoba (Feel)》之铭言：
: 战国策爆发客户资料外泄事件
: 文/刘哲铭 (记者) 2009-01-12
: 知名主机代管商战国策，爆发客户资料外泄事件，包括代管主机的登入密码与客户的
: 资料，都在搜寻引擎上找得到，目前多数搜寻引擎已经清除这些个资，建议使用者立
: 即更换密码
: 国内知名的网站主机代管服务厂商战国策，日前爆发订单系统资料外泄事件。当时透
: 过Google输入特定的关键字，可以找到4,270笔「订单详细资料」网页，而这些网页的
: 资讯包括了客户公司名称、联络人姓名、身分证字号、电话、地址、电子邮件、交易
: 方式、金额、主机方案，以及代管主机的IP位址、帐号、密码、网域名称等资讯。建
: 议使用该代管服务的使用者，应该立即更换密码。
有图版:
http://forum.icst.org.tw/phpbb/viewtopic.php?f=5&t=16213
http://wiselysong.blogspot.com/2009/01/blog-post.html
怎麽都没人聊战国策的後台系统????
要是登入需要帐号密码;网页的cache语法设正确;IP管制也有做;
设不设robot.txx Google也爬不到才是;
我相信台湾的资讯人才能力并不差 但是 "感觉" 战国策一直以来似乎
*并没有* 把心力物力财力放在 找寻人才和培育人才上面
反而是花过多的心思在打广告..办活动..
之前 他们有出个金流系统 有刷卡等等机制 到後来也是不了了之
让我 "猜测" 该公司是不是对资讯人才根本不尊重 还是根本就在耍弄客户
若是该内部对於资讯人才的培育、管理像他们声称的有品质的话
应该不会有这类的茶包出现才是...
或者 他们对自己买进来的管理产品 根本就不熟 导致有漏洞自己都不晓得
也说不定
=.=||
补一下备注,
http://www.104.com.tw/jobbank/cust_job/introduce.cfm?j=4060432756463e683c423a1d1d1d1d5f2443a363189j48&jobsource=checkc&is_joblist=1
网址好像太长 XD
战国策在104徵才上面...仍然几乎只找 业务人员.... -.-
如果他们多来 本版找人就好了.... XD
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.45.211.61
※ 编辑: NotOnSale 来自: 114.45.211.61 (01/20 07:36)
1F：推 freeunixer:只会宣传自己公司多棒多好的烂公司,有什麽好讨论的? 01/20 08:47
2F：推 ledia:有公司是宣传自己很烂的吗 ._.? 01/20 10:05
3F：→ yoruhoshi:这家公司经常爆出这方面新闻... 01/20 12:52
4F：推 tom600488:我不太懂耶 是因为这样造成後台管理网页的资料外泄吗? 01/20 14:22
5F：→ tom600488:而且取得客户资料?应该是资料库也被入侵了吧? 01/20 14:22
6F：推 JeffHung:tom600488: 简单讲就是後台「没锁门」，被google爬进去 01/20 15:33
7F：→ tom600488:糟糕 我们公司网站当初不知道是谁架的 我只知道防火墙 01/20 16:40
8F：→ tom600488:只开放DNS FTP HTTP PING这四个service 01/20 16:40
9F：→ derekhsu:不是，是他们的万用帐号被BOT给抓到了，还用GET传资料 01/20 19:25
10F：推 keithmin:应该是公司人员常常流动吧..安全机制？！别开玩笑了 01/21 01:12
11F：推 lilila:好可怕 昨天朋友才推荐我用战国策-_-看来要另寻一个家了 01/22 10:19