Comisión de Seguridad

Por favor seguridad.

14-06-2007 - Me llamó la atención tanta polemica con el sitio web, y me dispuse a mirar a ver su estado en materia de fallos de seguridad, ficheros olvidados, incumplimiento de la LOPD, etc

Antes de seguir adelante con el articulo, aviso de que no soy programador de web, solo tengo conocimientos en seguridad informática, en definitiva, conozco la mecánica pero siempre enfocada los aspecto referidos a seguridad y auditorias.

Realizamos una análisis de la web del congreso de forma elegante, esto no es un concurso de hacking, es mas comprobar de forma ética, sin llegar a profundizar sobre el servidor y la web del congreso.
Solo para comprobar si hay algún motivo para tantas criticas, como siempre y por una política profesional se omiten algunos datos por motivo de seguridad.

Empezamos con lo que se puede ver al ojo de cualquier internauta:

http://www.congreso.es/ nos envía a :
http://www.congreso.es/portal/page/portal/Congreso/Congreso

Me gusta la web, el precio no, pero el formato si, seguimos.

Estructura semi-básica del servidor



Primer detalle raro; http://narros.congreso.es

¿Que hace este sub-dominio? El icono me llama mas la atención.






Seguimos con otro Sub-dominio; http://serviciosdocumentales.congreso.es/
este me parece mas lógico pero cuando lo visito no me cuadra lo que veo;



Estos datos pueden significar algo, seguro que para alguien si.


La siguiente URL puede llamar la atención de la gente, pero su contenido le dejara de piedra: http://www.congreso.es/portalXXXX/X





Las siguientes imágenes son un poco duras y pueden herir su sensibilidad, es un poco de humor, porque cuando las vean se preguntaran que hace eso aqui??!!!!





Las imágenes demuestra lo que puede ver “suelto” en el servidor.

Si quieren verlo mejor solo tiene que visitar estas URLs.
http://www.congreso.es/demos.htm
http://www.congreso.es/quickstart.htm

Pasamos a lo que el ojo no ve: Mostramos una semi estructura del servidor y directorios prohibidos, algunos son falsos positivos.



En esta parte del articulo se omiten datos y opiniones, por motivos de seguridad, pero las imágenes dan un alcance de algunos fallos o motivos de critica, incluso podemos pensar en fallos de seguridad.

Primera imagen (Pero esta es la web del congreso);



Segunda imagen:



ACTUALIZADO, 18-6-07 ¿TE PUEDES CREAR TU PROPIO REPORTE EN LA WEB DEL CONGRESO?







2ª Actualización PANEL ADMINISTRATIVO



Imágenes para el recuerdo:








Las conclusiones finales después de comprobar de forma rápida la web es que ustedes valoren las imágenes y piensen lo que quieran, el que escribe este articulo prefiere no seguir investigando, por el bien de todos.



Comisión de Seguridad en la Red.

José María Luque Guerrero
http://seguridad.internautas.org - www.seguridadenlared.org - www.seguridadpymes.es
Asociación de Internautas. www.internautas.org

Congreso.es: más madera

Ver precio publicado en el BOE