.gov.tr sitenin phpmyadmin'i dışarıya açık

root root sallayin hocam bir ona gore bildirirsiniz 😁

Şimdi bende bir resmi sitede denedim evet aynı ekran açılıyor
Bence bu normal birşey, eğer anormal birşey olsaydı bence mutlaka düzeltilirdi.

Çok yüksek ihtimalle admin panelleri yok bunu kullanıyorlar tercih meselesi Bu bir açık değil

Hocam çoğu gov.tr sitede oluyor bir kaçında denedim oluyor

Tabi açık olacak hocam giriş yapan kişi nasıl giriş yapsın yoksa kullanıcı adı şifre doğrulamasının ne anlamı var

Bu tarz işlemler için localhost üzerinden erişim sağlanmalı hocam koca bakanlık kendi sunucusundan girişe izin vermeli dışarıdaki bir ip buraya erişmemeli.

Açık olacak diyen arkadaşlar yanlış bildiğinizi söylemek isterim. Evet sql için bir arayüz kullanılabilir fakat bu arayüze internetteki herhangi bir kullanıcının erişimi yerine belli ip adresleri üzerinden erişim verilmesi bu ip adreslere vpn ile ya da başka yöntemlerle erişilmesi ve uzaktan yönetimi bu şekilde güvenli bir şekilde sağlanması gerekir. Cpanelin ya da phpmyadmin gibi web panellerin doğrudan herhangi bir kullanıcıya açık olması zafiyet oluşturabilir. Riske gerek var mı? Yok.

Merhaba,
USOM tarafından portun dışarıya açık olduğu tespit edildiğinde ilgili bakanlığa/resmi kuruma kısa, orta ve uzun vadeli öneriler sunulacaktır ve USOM tarafından belirlenen süre içerisinde düzeltmesini talep edecektir.

Admin, Hosting Panel, Phpmyadmin gibi kısımların kurumlarda dışarıya açık olmaması gerekir. Herhangi bir açık bulunması durumunda saldırıya açık olur bu sistemler.