아래 자료들은 간단한 인터넷 검색만으로 나온 것들입니다.
인터넷 카페의 회원명부입니다. 이름, 직업, 전화, 휴대폰 번호가 그냥 보여지고 있습니다.
그런데 문제는 분명 이 게시판은 정회원 이상만 읽기가 가능하게 설정이 된 듯 합니다.
정상적으로 이 카페에 접근하여 해당 글을 클릭하면, 아래와 같이 회원 로그인 경고 창이 뜹니다.
실제 이 자료는 카페 가입 후 정회원 자격을 취득해야만 볼 수 있는 문서입니다.
Xls 문서가 상당히 많이 검색이 됩니다.
위쪽에서 회원명부가 발견된 네이버 카페 주소가 검색되었습니다.
이번엔 검색엔진을 타고 다시 카페에 접속하였습니다.
헉, 이번에는 정회원은 커녕 로그인도 하지 않았는데 문서가 바로 열립니다.
아래는 검색엔진에 그냥 '첨부파일'만 입력하여 찾아낸 문서들입니다.
역시 정회원만 볼 수 있게 설정된 문서들입니다.
하지만, 검색엔진에 노출된 글은 정회원 이상 권한 설정도 무색하게 만듭니다.
아주 잘 열리고 내려 받기도 아무 이상없이 잘 됩니다.
카페나, 블로그, 웹 사이트 할 것 없이 첨부파일 관리가 잘 안되고 있습니다.
어떤 카페는 회원 가입시 주민등록번호를 적게 하고 있는데, 게시판 권한 설정을 잘 못하여 주민번호가 전부 노출되고 있는 곳도 있습니다.
아래는 단순하게 '회원명부.xls'을 입력하여 검색한 것들입니다. 첨부 파일이 통째로 다운됩니다.
카페나 블로그, 그리고 웹사이트를 관리하고 계시다면, 게시판 권한 설정이 어떻게 되있는지 바로 확인하시기 바랍니다.
특히 카페 관리자는 게시판 권한 설정을 잘해도 개별 글 권한 설정을 잘 못 했을 때, 검색엔진에서 해당 글이 검색되면, 글 내용과 첨부 파일 모두 그냥 공개된 다는 것을 명심해야 할 것입니다.
아래 글을 꼭, 읽어보세요.
카페 비공개 글 인터넷 유출 확인하고 삭제하세요.
추천하시면 더 많은 분들이 읽을 수
있구요,구독하시면 편
하게 읽을 수 있습니다.
위에 보이는 광고는 구글 애드센스이며 이 광고를 블로그에 붙임으로써 블로거에게 약간의 수익이 돌아갑니다.
컴치초탈 :: 애드센스가입 - 구글 애드센스 가입 방법, 따라하기-
컴치초탈 :: 애드센스로 돈 벌려면 큰 것을 블로그 상단에 붙이세요
컴치초탈 :: 애드센스, 추심전매입 아쉬운 소리는 이제 그만
