Кто спалил СМС?

[dolboeb]

Яндекс выпустил пресс-релиз по поводу попадания текста SMS-сообщений абонентов Мегафона в общедоступные результаты поиска, вместе с номерами адресатов. За подписью Очира Манджикова, как о том и просил Лесной.

Там довольно доходчиво объясняется, что именно мегафоновские вебмастера сделали не так, добившись столь шокирующих результатов:

Comments

[maxdz]

Криворукость админов компании - это, в любом случае. Т.к. сервера с такой информацией должны быть отделены от Интернета.

А в идеале, содержимое СМС просто не должно сохраняться - отослал и забыл.

[dukethedude]

Ну забыли noindex и robots.txt. Но я Яндекс тоже лохи, если это с баром свзяно. Бобук, ждем неумелых оправданий в Радио-т.

[kerbcrawler]

[jmyshanya]

сервер со страницей отправки бесплатных смс через интернет должен быть отделен от интернета? :)

[maxdz]

Сервер со страницей отправки должен отсылать на клиентский комп/устройство страницу с окошком отправки, считывать введённый текст и телефон, отправлять текст по номеру телефона. Всё.

Если охота введённый текст где-то сохранить - в базу, на отдельном компе, без доступа в Интернет.