Domanda [Domanda] Si può ottenere un accesso FTP senza password?

Stato
Discussione chiusa ad ulteriori risposte.
Si è su hosting Aruba, niente vps

L'hosting di Aruba sicuramente si basa su un sistema multisite realizzato tramite Apache (https://httpd.apache.org/docs/2.4/vhosts/examples.html) quindi basta bucare il server su cui girano tutti i siti (credo sia difficile che l'attacco sia partito da qui) o bucare uno dei siti presenti sul server che potrebbe avere qualche vulnerabilità e da lì credo che avevano accesso a tutti i siti ospitati dal server.
 
La lista che hai mandato, cosa sarebbe? Ho già parlato con Aruba ma non mi hanno detto nulla al riguardo

È un elenco dei siti che sono stati ospitati su quell'ip non è del tutto veritiero, perché linka anche siti che non esistono più o che non sono raggiungibili allo stesso IP. Però sicuramente si riesce ad individuare una sotto lista dei siti che effettivamente al momento sono sotto lo stesso server e raggiungibili attualmente, qualcuno di loro presenterà forse qualche falla che è stata sfruttata come vettore d'attacco.
 
È un elenco dei siti che sono stati ospitati su quell'ip non è del tutto veritiero, perché linka anche siti che non esistono più o che non sono raggiungibili allo stesso IP. Però sicuramente si riesce ad individuare una sotto lista dei siti che effettivamente al momento sono sotto lo stesso server e raggiungibili attualmente, qualcuno di loro presenterà forse qualche falla che è stata sfruttata come vettore d'attacco.

Ah capito, ora è più chiaro, grazie!
 
Stato
Discussione chiusa ad ulteriori risposte.