叔叔因项目目录内有 .git 目录给出处罚

[Chappako]

帮朋友做的项目，放在阿里云

前些天收到吉林东少数民族州叔叔的处罚决定书，执行方式为当场训诫，并要求整改

原因是，项目文件夹中找到了 Git 的元数据目录(Git)，攻击者可以通过请求 Git(版本控制工具)创建的隐藏元数据目录来提取敏感信息或下载源码

目前已删除项目下 .git 目录，并提交了整改报告

想问一下，其他地方也有这种操作么

[Leon777]

中国人是却管的，我去试试把.git 传 github 上有没有美国警察来找我

[GG668v26Fd55CP5W]

这帮孙子管得太宽了，哪天家里没锁门也要去喝茶，再写个整改报告，外加罚款一万。

[privil]

@sorcerer #97 是，感觉还是外部 URL 访问到了。PHP 出个目录穿越访问的漏洞确实比较常见。

[twl007]

管的真宽

[y1y1]

延吉？管的真宽

[M003]

单位电脑里什么员工/客户/手机号,身份证号保存 Excel,没有脱敏 / 登录系统密码简单 / 甚至酒店里访客登记本,摆桌子上. 这都是处罚的点..

[M003]

@cppgohan 会给开出行政处罚通知书. KPI

[hujun528]

@zhw2590582 当然是钱啊

[tairan2006]

你要学会 git archive 命令

[mzmssg]

警察要做的是防患于未然，而不是事后追责。

备案了就有可能对外提供服务，假设出了篓子，按国人的风格必然又要国家出来擦屁股。

简单但不严格的类比：装修砸了承重墙（网站密码泄露），连带他人房屋受损（银行账户被盗），个人承担不了后果，还得国家掏钱加固（追捕盗号者）。

[leconio]

感谢分享，立刻整改

[smlcgx]

哈哈，他不是某个组织的意志，而是有广泛群众基础的，是一种群体意识

[EriczzZ]

哥们我想知道怎么训诫的？

[kneep]

这种操作是指什么？是指把.git 放出去？还是指处罚？

[jay4497]

一直以为 OP 的叔叔(亲人意义)被处罚了呢，看评论都看迷糊了，多翻了翻才意识过来，哈哈哈哈，哎，脑子真不中用了。。。

[xiyuesaves]

确实会有网警时不时来给你的网站找漏洞，不过只是要求整改和提交一份整改报告就行了

[winterx]

有公网备案的企业，叔叔是会管的，而且不定期扫描公司备案的 IP ，看有没有漏洞

[ghjh]

啊，公司老项目服务器时不时会收到整改单）

[ghjh]

@ghjh 那项目漏得跟筛子一样。
不过感觉还是扫网扫到的，OP 虽然觉得外面访问不到 .git ，但是实际可能配置有问题被暴露了

[justfindu]

你这是漏洞啊 不是光因为.git
只是责令整改, 有些都是要罚钱的, 如果真的被弄了信息, 罚的超级重. 企业 100 万以下, 责任人 1-10 万, 很多情况都是顶格