Je suis une grosse boite et je ne sais pas mieux installer un serveur Web que les autres...
Qui suis-je?
Je suis Computer Associates...

Pas peu fiers de leurs produits ces gens là...

Il y a aussi des papiers sur les produits que Computer Associates met en place pour assurer une  meilleure sécurité.

Il n'empêche que comme les autres, Computer Associates n'a pas su installer tout à fait correctement son serveur Web. On peut ainsi lister les dossiers et fichiers. Ce n'est pas un vrai problème de sécurité (tout dépend de ce qu'ils stockent ou stockeront dans ce serveur), mais un problème d'image. De fait, tout le monde risque de penser que les techniciens de Computer Associates ne sont pas capables d'installer correctement un serveur Web. Bah... Disons que ce problème nous a permis de comprendre la politique de CA pour interdire l'accès au contenu des dossiers de son serveur:

Au lieu d'interdire la navigation dans les dossiers, le gros malin qui s'est occupé de ça a installé un fichier "index.htm" qui est en fait une page blanche. Impossible donc de voir ce qu'il y a dans les dossiers. Et tous les liens sur le contenu des dossiers sont faits directement sur des pages dont les noms seront par exemple, page.htm, pageplusimportante.htm, etc. Oui, bon, mais si on a quand même le moyen de lister le contenu des dossiers, on va pouvoir afficher la liste :

index.htm
page.htm
pageplusimportante.htm

Etc.

En images et en couleur:

hop...

On trouve de ces trucs dans la racine des serveurs... Euhhh, non, il est peu probable que l'on puisse le lancer sur le serveur depuis l'extérieur...

Besoin d'aide? Demandez à support.cai.com...

France terre d'asile...

Kitetoa