这是一个创建于 102 天前的主题，其中的信息可能已经有所发展或是发生改变。
帮朋友做的项目，放在阿里云
前些天收到吉林东少数民族州叔叔的处罚决定书，执行方式为当场训诫，并要求整改
原因是，项目文件夹中找到了 Git 的元数据目录(Git)，攻击者可以通过请求 Git(版本控制工具)创建的隐藏元数据目录来提取敏感信息或下载源码
目前已删除项目下 .git 目录，并提交了整改报告
想问一下，其他地方也有这种操作么
前些天收到吉林东少数民族州叔叔的处罚决定书，执行方式为当场训诫，并要求整改
原因是，项目文件夹中找到了 Git 的元数据目录(Git)，攻击者可以通过请求 Git(版本控制工具)创建的隐藏元数据目录来提取敏感信息或下载源码
目前已删除项目下 .git 目录，并提交了整改报告
想问一下，其他地方也有这种操作么
120 条回复
 |
101
Leon777 101 天前
中国人是却管的，我去试试把.git 传 github 上有没有美国警察来找我
|
 |
102
falcon05 101 天前 via iPhone
这帮孙子管得太宽了，哪天家里没锁门也要去喝茶，再写个整改报告，外加罚款一万。
|
 |
104
twl007 101 天前 via iPhone
管的真宽
|
 |
105
y1y1 101 天前
延吉？管的真宽
|
 |
106
M003 101 天前
单位电脑里什么员工/客户/手机号,身份证号保存 Excel,没有脱敏 / 登录系统密码简单 / 甚至酒店里访客登记本,摆桌子上. 这都是处罚的点..
|
 |
108
hujun528 101 天前
@zhw2590582 当然是钱啊
|
 |
109
tairan2006 101 天前 via Android
你要学会 git archive 命令
|
 |
110
mzmssg 101 天前
警察要做的是防患于未然，而不是事后追责。
备案了就有可能对外提供服务，假设出了篓子，按国人的风格必然又要国家出来擦屁股。 简单但不严格的类比：装修砸了承重墙（网站密码泄露），连带他人房屋受损（银行账户被盗），个人承担不了后果，还得国家掏钱加固（追捕盗号者）。 |
 |
111
leconio 101 天前 via iPhone
感谢分享，立刻整改
|
 |
112
smlcgx 101 天前 via iPhone
哈哈，他不是某个组织的意志，而是有广泛群众基础的，是一种群体意识
|
 |
113
EriczzZ 101 天前
哥们我想知道怎么训诫的？
|
 |
114
kneep 101 天前
这种操作是指什么？是指把.git 放出去？还是指处罚？
|
 |
115
jay4497 101 天前
一直以为 OP 的叔叔(亲人意义)被处罚了呢，看评论都看迷糊了，多翻了翻才意识过来，哈哈哈哈，哎，脑子真不中用了。。。
|
 |
116
xiyuesaves 101 天前
确实会有网警时不时来给你的网站找漏洞，不过只是要求整改和提交一份整改报告就行了
 |
 |
117
winterx 101 天前
有公网备案的企业，叔叔是会管的，而且不定期扫描公司备案的 IP ，看有没有漏洞
|
 |
118
ghjh 101 天前
啊，公司老项目服务器时不时会收到整改单）
|
 |
120
justfindu 101 天前
你这是漏洞啊 不是光因为.git
只是责令整改, 有些都是要罚钱的, 如果真的被弄了信息, 罚的超级重. 企业 100 万以下, 责任人 1-10 万, 很多情况都是顶格 |
Select Language