Архив рубрики: Публикации

Стандарты и типы PoE

Power over Ethernet (PoE) — технология, позволяющая передавать удалённому устройству электрическую энергию вместе с данными через стандартную витую пару в сети Ethernet. Данная технология предназначается для IP-телефонии, точек доступа беспроводных сетей, IP-камер, сетевых концентраторов и других устройств, к которым нежелательно или невозможно проводить отдельный электрический кабель.

Технология PoE описана стандартами IEEE 802.3af-2003 и IEEE 802.3at-2009. Существует несколько вариантов этой технологии, предшествующих первому стандарту, но они мало распространены.

Сегодня существует несколько видов технологии PoE и все они существенно отличаются. Причина этого в следующем. Когда IEEE все же решили перейти к стандартизации PoE технологии, прошло уже много времени после ее появления, а многие корпорации уже разработали и внедрили собственные решения PoE. Как пример, Cisco еще в далеком 2000-ом году представили реализацию питания по витой паре. Но даже после стандартизации IEEE 802.3af аж в 2003 году, а IEEE 802.3at в 2009-ом производители продолжают внедрять новые разработки в PoE. В основном из-за дороговизны полноценных стандартов 802.3af и 802.3at, а ведь клиентов все чаще нужны бюджетные решения.

Как результат существует несколько вариантов PoE:

– стандарт 802.3af,

– стандарт 802.3at,

– фирменные частные стандарты, из них наиболее известен в мире Passive PoE.

802.3af и 802.3at относится к активным PoE, а Passive PoE является пассивным.

Сама реализация питания по сетевому кабелю (витой паре) различается по типу распиновки. А еще в зависимости от напряжения на порт PoE делится на классы.

Всё это должно быть указано в техническом паспорте устройства для возможности правильного подбора оборудования.

Стандарты активного PoE – IEEE 802.3af и 802.3at

Основное преимущество таких PoE-источников – это их интеллектуальная рабочая схема, что помогает оборудованию работать дольше, экономить энергию и избегать поломок.

Так, перед тем, как подать питание на нужное устройство, сам активный PoE-источник стандарта 802.3af/at (может быть адаптер или коммутатор) проверяет и узнает следующее:

1. Есть ли поддержка в устройстве технологии PoE. При ее отсутствии электричество по витой паре просто подаваться не будет.

2. Проверит, какое напряжение потребляет устройство. И после установки класса питания подаст только нужное значение напряжения на подсоединенный порт.

3. Необходимо ли питание устройство, включено ли оно. При ответе нет, питание по кабелю не подается.

4. Не было ли перезагрузки устройства. При положительном ответе питание прекращается.

Параметры

Классы питания

Самым распространенным на сегодняшний день является 1-ый класс питания.

Passive PoE

Passive PoE – это существенно удешевленный аналог стандартов 802.3af и 802.3at. Пассивное питание позволяет существенно снизить цену оборудования. Но при этом такое оборудование не производит проверку нуждающегося в питании по витой паре устройства на потребляемую мощность и его состояние. То есть напряжение просто подается постоянно. Присутствует риск несовместимости оборудования, что приведет или к моментальной поломке или устройство сломается чуть позже из-за перегрева плат и их подгорания.

Ведущие производители делают дополнения технологии Passive PoE в виде полезных функций. Приведем пример устройства MikroTik с PoE out. Этот PoE out может определить есть ли подключение устройства к порту, а также узнает о коротком замыкании или перезагрузке. Еще некоторые устройства MikroTik позволяют управлять этими функциями. Можно включать и выключать PoE на портах, изменять режимы ну и так далее. Только в данном случае речь идет не об обычных PoE-шнурах, а о технологии PoE в маршрутизаторах, коммутаторах и прочем оборудовании.

Источники с Passive PoE варьируются по мощности, силе тока и напряжению. Наиболее часто производители их изготовляют непосредственно под определенное свое оборудование. По этой причине PoE-источник нужно подбирать специально под определенное устройство.

Типы распиновки

Также распиновка есть и по третьему типу, то есть когда с целью подачи питания задействована каждая жила кабеля из четырех пар. Но такая распиновка встречается редко и только в фирменной реализации PoE. Лучшим примером будет UPOE от Cisco.

Если в обоих концах сети Вы установите сетевое оборудование с поддержкой стандарта 802.3af или 802.3at, то в этом случае тип распиновки по факту не важен, так как установленное устройство-потребитель PoE будет работать с любым из них. Но, если стандарты разные, то это важно.

Кабель для PoE

Качество PoE очень зависит от качества кабеля и от длины витой пары. Витую пару следует выбирать следующую:

– должно быть четыре пары, то есть четырехпарная витая пара и не ниже cat.5e;

– витая пара должна быть медная, а не омедненная;

– толщина проводников должна быть не менее 0,51 мм (24 AWG);

– сопротивление в проводниках должно быть не выше 9,38 Ом/100 м (если больше, то будет большая потеря мощности);

– желательно известного производителя.

Длина PoE

Стандарты 802.3af и 802.3at говорят о длине витой пары для PoE именно равной 100м. Но на практике же максимальная длина витой пары будет зависеть от множества факторов. И все эти факторы могут быть заранее неизвестны:

– сечение проводников;

– металл проводников;

– наличие изгибов на линии;

– неравномерности витой пары, перегибы кабеля и т.д.

Беря во внимание вышеперечисленное, советуем максимальную длину кабеля PoE не больше 75м. Но если кабель качественный, то можно и больше.

А вот если Passive PoE, то длина должна быть не больше 30-60м. И рассчитывать линию необходимо, учитывая следующее:

– потребляемое напряжение устройством с учетом пиковой нагрузки;

– выдаваемое напряжение источником;

– сопротивление самой витой пары и размер потерь напряжения в этой линии.

Бюджет мощности PoE

Для расчета бюджета PoE необходимо:

1. Провести подсчет общей мощности всех без исключения потребителей PoE на обслуживаемой линии. Рассчитывать нужно по пиковой нагрузке каждого устройства и брать в расчет каждый работающий модуль оборудования.

2.  Исходя из показателя мощности, подобрать PoE-источник. При этом необходимо обратить внимание на мощность отдельных портов, то есть, какое устройство к какому именно порту в будущем будете подключать, а также брать в расчет суммарную мощность источника, дабы не превысить общую мощность потребителей. И желательно приплюсовать 25% для резерва. Долгосрочная эксплуатация линии предусматривает, что подаваемая PoE-источником мощность будет терять ежегодно около 10%.

3. Учесть потерю мощности из-за длины кабеля от самого источника до непосредственно потребителя. Здесь главное именно сопротивление проводника. Кроме значений по умолчанию, не забывайте о том, что происходит увеличение сопротивления при нагреве кабеля.



2018-01-30T15:29:22
other

Как установить Ubuntu 16.04 LTS



























1/5 — (1 голос)

Ubuntu – достаточно популярный дистрибутив Linux, о котором я не раз писал в своих топах. К примеру, в топ 5 лучших дистрибутивов за прошедший 2017 год Ubuntu занял почетное 3-е место. Точно такое же место дистрибутив занял и в десятке лучших Linux для домашнего пользования. Нельзя забывать и про материал “Лучшие дистрибутивы Linux 2018”, где Ubuntu победил в номинации “Лучший игровой дистрибутив Linux 2018”. Интересный фрукт, верно же? И хотя многие пользователи Linux прекрасно понимают, что такое установка Linux, я, все же, решил написать статью, которая расскажет новичкам о том, как установить Ubuntu 16.04 LTS. Эту версию я выбрал непроста – на данный момент это последний релиз Ubuntu с долгосрочной поддержкой.

Как же установить Ubuntu

Статья будет поделена на смысловые блоки – пункты установки. Я оставляю для вас содержание материала, чтобы легче было ориентироваться. Стоит еще сказать, что данная инструкция будет справедлива и для других Linux дистрибутивов. И хоть я и планирую создать еще несколько подобных инструкций для каждого популярного дистрибутива, вы можете поглядывать в эту статью, пока эти самые инструкции не вышли. Читайте также: “Установка Ubuntu рядом с Windows 7”.

Содержание:

Подготовка к установке

Прежде всего, нам необходим сам образ Ubuntu 16.04 LTS. Скачать его можно с самых различных источников, однако я рекомендую делать это с официальных зеркал/ресурсов. Поэтому без зазрения совести мы переходим на официальный сайт Ubuntu, а точнее – страницу загрузки.

Как установить Ubuntu 16.04 LTS загрузка дистрибутива

Ubuntu Desktop – это и есть то, что нам нужно, однако прокрутив чуть ниже, можно увидеть еще несколько интересных вариантов. В самом же низу будут доступны альтернативные загрузки.

Загрузка образа

Итак, кликаем на, обведенную красным, ссылку, после чего нас перекидывает на страницу загрузки конкретно десктопной версии Ubuntu. Там мы можем кликнуть на зеленую “Download”, после чего, помимо всего прочего, нас перекинет на страницу с ползунками. На ней вы сами можете установить размер пожертвования компании за труды. Есть возможность пропустить это, нажав на соответствующий пункт.

Загрузка образа Ubuntu 16.04 LTS

Можно также (лучше всего) использовать и альтернативные загрузки. Там, например, доступны торрент-файлы, загрузка через которые проходит гораздо быстрее.

Запись образа на USB

В принципе, в интернете полным-полно статей на эту тему. Я не буду здесь подробно расписывать как и что надо делать, потому что уже сделал это в статье: “Как записать образ Linux на USB-носитель”. Также скажу кратко об утилитах, которые можно использовать для этих целей (процесс работы с ними описан в материале).

Для windows стоит использовать программу Rufus. Она отлично справляется с записью Linux-образов на USB-носители.

В Linux и Mac можно использовать Etcher или консольные инструменты.

Установка Ubuntu 16.04 LTS

Сразу после запуска и загрузки образа, вы увидите окно установщика. Вам будет предложено попробовать систему в лайв-режиме, или же просто установить ее на свой жесткий диск. Я рекомендую вам, все же, попробовать систему в использовании, прежде чем переходить в непосредственной установке. Я же перехожу сразу к установке.

Установка Ubuntu 16.04 lts на жесткий диск

Подготовка к установке Ubuntu

Подготовка к установке Ubuntu

На данном этапе вам предложат отметить два пункта, их вы можете видеть на скриншоте. Если у вас есть активное подключение к интернету (которое мы потом настроим), то первый пункт отмечаем обязательно. Это позволит сэкономить время после установки.

Второй же пункт также лучше отметить, потому как установка медиаданных, в дальнейшем, все равно понадобится.

Выбираем тип установки

Выбираем тип установки в Ubuntu 16.04 lts

Тип установки будет определять разметку вашего жесткого диска. Например, если будет выбран вариант “Стереть диск и установить Ubuntu”, то установщик автоматически разметит диск, попутно стирая все данные, которые у вас там уже есть. Если вы будете устанавливать систему рядом с другой (например, с Windows или другим дистрибутивом Linux), то в этом окне будет вариант “Установить рядом с…”. Он также автоматически размечает диск, но сохраняет данные.

Ручная разметка диска

Мы же пойдем от противного, и разобьем диск вручную. Выбираем “Другой вариант” и переходим в следующее окно.

Ручная разбивка жесктого диска при установке Ubuntu

Здесь-то мы и будем создавать разделы. Делается это достаточно легко, поэтому не стоит паниковать. На скриншоте выше вы можете видеть окно создания раздела. Вызывается оно кликом на плюсик, который доступен, когда выделено свободное пространство.

Итак, нам нужно создать 3 раздела:

  • Раздел для системных файлов ОС – точка монтирования “/” (~20-30Gb)
  • Домашний раздел для наших собственных файлов – “/home” (Оставшаяся память)
  • Раздел подкачки (swap) – он нужен не всегда, но лучше создать (~4-5Gb)

Для первых двух, в качестве файловой системы, мы оставляем Ext4 (Пункт “Использовать как”), для последнего выбираем “Раздел подкачки”, что автоматически его разметит. Точку монтирования выбираем в соответствии с указанными выше.

Вот так вкратце и выглядит дефолтная разметка диска для установки Ubuntu. Надеюсь, что это прояснило некоторые моменты.

Выбираем местоположение

Выбираем местоположение при установке Ubuntu 16.04

А тут все просто: кликаем по карте в районе своего (или ближайшего к нам) города, или же вписываем его название в поле.

Раскладка клавиатуры

Раскладка клавиатуры в Ubuntu 16.04

Здесь также особо не заморачиваемся. Выбираем нужную раскладку, и нажимаем продолжить.

P.S при выборе системного языка раскладка устанавливается автоматически

Имя пользователя и пароль

Имя пользователя и пароль при установке Ubuntu

Просто вводим свое имя/логин, после чего оно автоматически копируется еще и в следующие два поля. Также не забываем задать пароль от аккаунта.

Пункт “Шифровать мою домашнюю папку” нужен для безопасности. Система будет требовать пароль от аккаунта всякий раз, когда кто-то будет пытаться открыть ее или использовать файлы, которые там расположены.

С пунктами “Входить в систему автоматически” и “Требовать пароль…”, думаю, итак все понятно.

Итог

Итог установки Ubuntu 16.04

Вот, собственно, и все. Система установится в течение следующих 10-15 минут, и будет готова к работе. Надеюсь, что данная статья помогла вам прояснить некоторые моменты и устранила недопонимание. Установить Ubuntu куда проще, чем кажется. Это намного легче, чем устанавливать тот же Arch или Gentoo. В любом случае, следуя этой инструкции вы сможете сделать это (я надеюсь).


2018-01-30T12:34:02
Linux

DuckDuckGo: Жизнь без сервисов Google

Если честно, я не считаю Google корпорацией зла. Возможно, я пока просто не дошёл до нужной степени паранойи, ибо большинство специализирующихся на проблемах приватности компаний снова и снова призывают пользователей отказаться от сервисов Google. Наверное, действительно не стоит хранить все яйца в одной корзине, и разумно было бы перенести часть своей цифровой жизни в какие-то другие сервисы.

Автор: Alex Semёnov-Sherin
Дата публикации: 2018-01-29T12:40:00.000+07:00

Как ограничить доступ к панели администратора в WordPress

В сегодняшней статье мы покажем вам, как ограничить доступ к панели администратора в WordPress. WordPress является самой популярной CMS в мире и используется для питания более 60% всех веб-сайтов с использованием CMS. WordPress является настолько популярной платформой, что сайты на WordPress являются наиболее популярным объектом для хакеров, которые используют уязвимости безопасности в WordPress. Для того, чтобы свести к минимуму шансы на взлом вашего сайта на WordPress, вы должны ограничить доступ к админке WordPress и обновить ядро WordPress, плагины и темы, как только появятся обновления. Ограничение доступа к WordPress админки поможет вам смягчить много угроз общей безопасности. В этой статье, мы покажем вам, как ограничить свой WordPress сайт и ограничить доступ к WordPress админки, используя файл .htaccess, если вы используете Apache, как веб-сервер, или nginx, если вы используете Nginx в качестве веб-сервера.

Ограничение доступа к области приборной панели WordPress с файлом .htaccess

Если вы используете Apache в качестве веб — сервера, и у вас есть статический IP — адрес, присвоенный вашей машине, то самый простой способ, чтобы ограничить доступ к админке WordPress к определенному IP — адресу, чтобы использовать файл .htaccess. Файл .htaccess, это скрытый текстовый файл, который находится в корневой директории WordPress, как правило, с именем public_html. Например, если ваш IP — адрес: 193.124.178.193, то чтобы разрешить доступ к админке WordPress и к странице входа в систему только на свой IP — адрес, откройте файл .htaccess и добавьте следующее:

RewriteEngine on

RewriteCond %{REQUEST_URI} ^(.*)?wp-admin$ [OR]

RewriteCond %{REQUEST_URI} ^(.*)?wp-login.php(.*)$ 

RewriteCond %{REMOTE_ADDR} !^193.124.178.193$

RewriteRule ^(.*)$ - [R=403,L]

 

Правило выше будет показывать сообщение 403 Forbidden для тех, кто пытается получить доступ к админке WordPress и страницу входа WordPress в систему за исключением разрешенных IP — адресов 193.124.178.193.

Ограничение доступа к области приборной панели WordPress с правилом nginx

Если вы используете Nginx в качестве веб-сервера, то вместо редактирования файла .htaccess, необходимо добавить следующее правило определения местоположения для домена в блоке сервера Nginx:

location ~ ^/(wp-admin|wp-login.php) {

    allow 193.124.178.193;

    deny all;

}


 

Правило выше будет показывать сообщение 403 Forbidden для тех, кто пытается получить доступ к админке WordPress и к странице входа в систему за исключением разрешенного IP — адреса 193.124.178.193.

Если у вас динамический IP-адрес, не рекомендуется ограничивать доступ к админке WordPress к одному IP-адресу, так как ваш IP-адрес будет меняться при перезагрузке маршрутизатора, и вы не сможете получить доступ к админке WordPress, т.е. будете заперты на сайте.



2018-01-28T19:39:25
Лучшие учебники по Wodpress

Коллекция Google список дорков для SQL инъекции- SQL дорки 2018

Google помогает найти уязвимые сайты, индексированные в результатах поиска Google.

Вот последняя коллекция docs от Google SQL.

Более миллиона людей ищут google dorks для различных целей для запросов к базе данных, SEO и для SQL-инъекций.

SQL-инъекция – это метод, который атакующий принимает неаудированные входные уязвимости и вводит команды SQL через веб-приложения, которые выполняются в базе данных.

Это очень просто, и все мы должны использовать продвинутых операторов в поисковой системе Google и находить результаты со строками.

В настоящее время SQL-инъекция занимает первое место на графике OWASP Top 10, что означает, что он несет ответственность за большую часть публичных раскрытий и нарушений безопасности.

С помощью продвинутых операторов вы можете найти определенные уязвимости в веб-приложениях.

Если сайт уязвим, злоумышленники могут найти страницы входа, частные папки, уязвимости сервера и файлы, содержащие учетные данные для входа.

Общие угрозы SQL-инъекций

  •     DOS

  •     Записи базы данных Tamper.

  •     Привилегированная эскалация.
  •     Идентификация спуфинга.

  •     Раскрытие данных.

Google SQL дорки – 2018

вот последняя коллекция коллекции списков альбомов Google SQL для SQL инъекции 2018



<pre>view_items.php?id=

home.php?cat=

item_book.php?CAT=

www/index.php?page=

schule/termine.php?view=

goods_detail.php?data=

storemanager/contents/item.php?page_code=

view_items.php?id=

customer/board.htm?mode=

help/com_view.html?code=

n_replyboard.php?typeboard=

eng_board/view.php?T****=

prev_results.php?prodID=

bbs/view.php?no=

gnu/?doc=

zb/view.php?uid=

global/product/product.php?gubun=

m_view.php?ps_db=

productlist.php?tid=

product-list.php?id=

onlinesales/product.php?product_id=

garden_equipment/Fruit-Cage/product.php?pr=

product.php?shopprodid=

product_info.php?products_id=

productlist.php?tid=

showsub.php?id=

productlist.php?fid=

products.php?cat=

products.php?cat=

product-list.php?id=

product.php?sku=

store/product.php?productid=

products.php?cat=

productList.php?cat=

product_detail.php?product_id=

product.php?pid=

view_items.php?id=

more_details.php?id=

county-facts/diary/vcsgen.php?id=

idlechat/message.php?id=

podcast/item.php?pid=

products.php?act=

details.php?prodId=

socsci/events/full_details.php?id=

ourblog.php?categoryid=

mall/more.php?ProdID=

archive/get.php?message_id=

review/review_form.php?item_id=

english/publicproducts.php?groupid=

news_and_notices.php?news_id=

rounds-detail.php?id=

gig.php?id=

board/view.php?no=

index.php?modus=

news_item.php?id=

rss.php?cat=

products/product.php?id=

details.php?ProdID=

els_/product/product.php?id=

store/description.php?iddesc=

socsci/news_items/full_story.php?id=

naboard/memo.php?bd=

bookmark/mybook/bookmark.php?bookPageNo=

board/board.html?table=

kboard/kboard.php?board=

order.asp?lotid=

goboard/front/board_view.php?code=

bbs/bbsView.php?id=

boardView.php?bbs=

eng/rgboard/view.php?&bbs_id=

product/product.php?cate=

content.php?p=

page.php?module=

?pid=

bookpage.php?id=

cbmer/congres/page.php?LAN=

content.php?id=

news.php?ID=

photogallery.php?id=

index.php?id=

product/product.php?product_no=

nyheder.htm?show=

book.php?ID=

print.php?id=

detail.php?id=

book.php?id=

content.php?PID=

more_detail.php?id=

content.php?id=

view_items.php?id=

view_author.php?id=

main.php?id=

english/fonction/print.php?id=

magazines/adult_magazine_single_page.php?magid=

product_details.php?prodid=

magazines/adult_magazine_full_year.php?magid=

products/card.php?prodID=

catalog/product.php?cat_id=

e_board/modifyform.html?code=

community/calendar-event-fr.php?id=

products.php?p=

news.php?id=

StoreRedirect.php?ID=

subcategories.php?id=

tek9.php?

template.php?Action=Item&pid=

topic.php?ID=

tuangou.php?bookid=

type.php?iType=

updatebasket.php?bookid=

updates.php?ID=

view.php?cid=

view_cart.php?title=

view_detail.php?ID=

viewcart.php?CartId=

viewCart.php?userID=

viewCat_h.php?idCategory=

viewevent.php?EventID=

viewitem.php?recor=

viewPrd.php?idcategory=

ViewProduct.php?misc=

voteList.php?item_ID=

whatsnew.php?idCategory=

WsAncillary.php?ID=

WsPages.php?ID=noticiasDetalle.php?xid=

sitio/item.php?idcd=

index.php?site=

de/content.php?page_id=

gallerysort.php?iid=

docDetail.aspx?chnum=

index.php?section=

index.php?page=

index.php?page=

en/publications.php?id=

events/detail.php?ID=

forum/profile.php?id=

media/pr.php?id=

content.php?ID=

cloudbank/detail.php?ID=

pages.php?id=

news.php?id=

beitrag_D.php?id=

content/index.php?id=

index.php?i=

?action=

index.php?page=

beitrag_F.php?id=

index.php?pageid=

page.php?modul=

detail.php?id=

index.php?w=

index.php?modus=

news.php?id=

news.php?id=

aktuelles/meldungen-detail.php?id=

item.php?id=

obio/detail.php?id=

page/de/produkte/produkte.php?prodID=

packages_display.php?ref=

shop/index.php?cPath=

modules.php?bookid=

view/7/9628/1.html?reply=

product_details.php?prodid=

catalog/product.php?pid=

rating.php?id=

?page=

catalog/main.php?cat_id=

index.php?page=

detail.php?prodid=

products/product.php?pid=

news.php?id=

book_detail.php?BookID=

catalog/main.php?cat_id=

catalog/main.php?cat_id=

default.php?cPath=

catalog/main.php?cat_id=

catalog/main.php?cat_id=

category.php?catid=

categories.php?cat=

categories.php?cat=

detail.php?prodID=

detail.php?id=

category.php?id=

hm/inside.php?id=

index.php?area_id=</pre>

<pre>gallery.php?id=

products.php?cat=

products.php?cat=

media/pr.php?id=

books/book.php?proj_nr=

products/card.php?prodID=

general.php?id=

news.php?t=

usb/devices/showdev.php?id=

content/detail.php?id=

templet.php?acticle_id=

news/news/title_show.php?id=

product.php?id=

index.php?url=

cryolab/content.php?cid=

ls.php?id=

s.php?w=

abroad/page.php?cid=

bayer/dtnews.php?id=

news/temp.php?id=

index.php?url=

book/bookcover.php?bookid=

index.php/en/component/pvm/?view=

product/list.php?pid=

cats.php?cat=

software_categories.php?cat_id=

print.php?sid=

about.php?cartID=

accinfo.php?cartId=

acclogin.php?cartID=

add.php?bookid=

add_cart.php?num=

addcart.php?

addItem.php

add-to-cart.php?ID=

addToCart.php?idProduct=

addtomylist.php?ProdId=

adminEditProductFields.php?intProdID=

advSearch_h.php?idCategory=

affiliate.php?ID=

affiliate-agreement.cfm?storeid=

affiliates.php?id=

ancillary.php?ID=

archive.php?id=

article.php?id=

phpx?PageID

basket.php?id=

Book.php?bookID=

book_list.php?bookid=

book_view.php?bookid=

BookDetails.php?ID=

browse.php?catid=

browse_item_details.php

Browse_Item_Details.php?Store_Id=

buy.php?

buy.php?bookid=

bycategory.php?id=

cardinfo.php?card=

cart.php?action=

cart.php?cart_id=

news.php?id=

aktuelles/meldungen-detail.php?id=

item.php?id=

obio/detail.php?id=

page/de/produkte/produkte.php?prodID=

packages_display.php?ref=

shop/index.php?cPath=

modules.php?bookid=

product-range.php?rangeID=

en/news/fullnews.php?newsid=

deal_coupon.php?cat_id=

show.php?id=

blog/index.php?idBlog=

redaktion/whiteteeth/detail.php?nr=

HistoryStore/pages/item.php?itemID=

aktuelles/veranstaltungen/detail.php?id=

tecdaten/showdetail.php?prodid=

?id=

rating/stat.php?id=

content.php?id=

viewapp.php?id=

item.php?id=

news/newsitem.php?newsID=

FernandFaerie/index.php?c=

show.php?id=

?cat=

categories.php?cat=

category.php?c=

product_info.php?id=

prod.php?cat=

store/product.php?productid=

browsepr.php?pr=

product-list.php?cid=

products.php?cat_id=

product.php?ItemID=

view-event.php?id=

content.php?id=

book.php?id=

page/venue.php?id=

print.php?sid=

colourpointeducational/more_details.php?id=

print.php?sid=

browse/book.php?journalID=

section.php?section=

bookDetails.php?id=

profiles/profile.php?profileid=

event.php?id=

gallery.php?id=

category.php?CID=

corporate/newsreleases_more.php?id=

print.php?id=

view_items.php?id=

more_details.php?id=

county-facts/diary/vcsgen.php?id=

idlechat/message.php?id=

podcast/item.php?pid=

products.php?act=

details.php?prodId=

socsci/events/full_details.php?id=

ourblog.php?categoryid=

mall/more.php?ProdID=

archive/get.php?message_id=

review/review_form.php?item_id=

english/publicproducts.php?groupid=

news_and_notices.php?news_id=

rounds-detail.php?id=

gig.php?id=

board/view.php?no=

index.php?modus=

news_item.php?id=

rss.php?cat=

products/product.php?id=

details.php?ProdID=

els_/product/product.php?id=

store/description.php?iddesc=

socsci/news_items/full_story.php?id=

modules/forum/index.php?topic_id=

feature.php?id=

products/Blitzball.htm?id=

profile_print.php?id=</pre>

<pre>questions.php?questionid=

html/scoutnew.php?prodid=

main/index.php?action=

********.php?cid=

********.php?cid=

news.php?type=

index.php?page=

viewthread.php?tid=

summary.php?PID=

news/latest_news.php?cat_id=

index.php?cPath=

category.php?CID=

index.php?pid=

more_details.php?id=

specials.php?osCsid=

search/display.php?BookID=

articles.php?id=

print.php?sid=

page.php?id=

more_details.php?id=

newsite/pdf_show.php?id=

shop/category.php?cat_id=

shopcafe-shop-product.php?bookId=

shop/books_detail.php?bookID=

index.php?cPath=

more_details.php?id=

news.php?id=

more_details.php?id=

shop/books_detail.php?bookID=

more_details.php?id=

blog.php?blog=

index.php?pid=

prodotti.php?id_cat=

category.php?CID=

more_details.php?id=

poem_list.php?bookID=

more_details.php?id=

content.php?categoryId=

authorDetails.php?bookID=

press_release.php?id=

item_list.php?cat_id=

colourpointeducational/more_details.php?id=

index.php?pid=

download.php?id=

shop/category.php?cat_id=

i-know/content.php?page=

store/index.php?cat_id=

yacht_search/yacht_view.php?pid=

pharmaxim/category.php?cid=

print.php?sid=

specials.php?osCsid=

store.php?cat_id=

category.php?cid=

displayrange.php?rangeid=

product.php?id=

csc/news-details.php?cat=

products-display-details.php?prodid=

stockists_list.php?area_id=

news/newsitem.php?newsID=

index.php?pid=

newsitem.php?newsid=

category.php?id=

news/newsitem.php?newsID=

details.php?prodId=

publications/publication.php?id=

purelydiamond/products/category.php?cat=

category.php?cid=

product/detail.php?id=

news/newsitem.php?newsID=

details.php?prodID=

item.php?item_id=

edition.php?area_id=

page.php?area_id=

view_newsletter.php?id=

feedback.php?title=

freedownload.php?bookid=

fullDisplay.php?item=

getbook.php?bookid=

GetItems.php?itemid=

giftDetail.php?id=

help.php?CartId=

home.php?id=

index.php?cart=

index.php?cartID=

index.php?ID=

info.php?ID=

item.php?eid=

item.php?item_id=

item.php?itemid=

item.php?model=

item.php?prodtype=

item.php?shopcd=

item_details.php?catid=

item_list.php?maingroup

item_show.php?code_no=

itemDesc.php?CartId=

itemdetail.php?item=

itemdetails.php?catalogid=

learnmore.php?cartID=

links.php?catid=

list.php?bookid=

List.php?CatID=

listcategoriesandproducts.php?idCategory=

modline.php?id=

myaccount.php?catid=

updates.php?ID=

view.php?cid=

view_cart.php?title=

view_detail.php?ID=

viewcart.php?CartId=

viewCart.php?userID=

viewCat_h.php?idCategory=

viewevent.php?EventID=

viewitem.php?recor=

viewPrd.php?idcategory=

ViewProduct.php?misc=

voteList.php?item_ID=

whatsnew.php?idCategory=

WsAncillary.php?ID=

WsPages.php?ID=noticiasDetalle.php?xid=

sitio/item.php?idcd=

index.php?site=

de/content.php?page_id=

gallerysort.php?iid=

products.php?type=

event.php?id=

showfeature.php?id=

home.php?ID=

tas/event.php?id=

profile.php?id=

details.php?id=

past-event.php?id=

index.php?action=

site/products.php?prodid=

page.php?pId=

resources/vulnerabilities_list.php?id=

site.php?id=

products/index.php?rangeid=

global_projects.php?cid=

publications/view.php?id=

display_page.php?id=

pages.php?ID=

lmsrecords_cd.php?cdid=

product.php?prd=

cat/?catid=

products/product-list.php?id=

debate-detail.php?id=

cbmer/congres/page.php?LAN=

content.php?id=

news.php?ID=

photogallery.php?id=

index.php?id=

product/product.php?product_no=

nyheder.htm?show=

book.php?ID=

print.php?id=

detail.php?id=

book.php?id=

content.php?PID=

more_detail.php?id=

content.php?id=

view_items.php?id=

view_author.php?id=

main.php?id=

english/fonction/print.php?id=

magazines/adult_magazine_single_page.php?magid=

product_details.php?prodid=

magazines/adult_magazine_full_year.php?magid=

products/card.php?prodID=

catalog/product.php?cat_id=

e_board/modifyform.html?code=

community/calendar-event-fr.php?id=

products.php?p=

news.php?id=

view/7/9628/1.html?reply=

product_details.php?prodid=

catalog/product.php?pid=

rating.php?id=

?page=

catalog/main.php?cat_id=

index.php?page=

detail.php?prodid=

products/product.php?pid=

news.php?id=

book_detail.php?BookID=

catalog/main.php?cat_id=

catalog/main.php?cat_id=

default.php?cPath=

catalog/main.php?cat_id=

catalog/main.php?cat_id=

category.php?catid=

categories.php?cat=

categories.php?cat=

detail.php?prodID=

detail.php?id=

category.php?id=

hm/inside.php?id=

index.php?area_id=

gallery.php?id=

products.php?cat=

products.php?cat=

media/pr.php?id=

books/book.php?proj_nr=

products/card.php?prodID=

general.php?id=

news.php?t=

usb/devices/showdev.php?id=

content/detail.php?id=

templet.php?acticle_id=

news/news/title_show.php?id=

product.php?id=

index.php?url=

cryolab/content.php?cid=

ls.php?id=

s.php?w=

abroad/page.php?cid=

bayer/dtnews.php?id=

news/temp.php?id=

index.php?url=

book/bookcover.php?bookid=

index.php/en/component/pvm/?view=

product/list.php?pid=

cats.php?cat=

software_categories.php?cat_id=

print.php?sid=

docDetail.aspx?chnum=

index.php?section=

index.php?page=

index.php?page=

en/publications.php?id=

events/detail.php?ID=

category.php?c=

main.php?id=

article.php?id=

showproduct.php?productId=

view_item.php?item=

skunkworks/content.php?id=

index.php?id=

item_show.php?id=

publications.php?Id=

index.php?t=

view_items.php?id=

portafolio/portafolio.php?id=

YZboard/view.php?id=

index_en.php?ref=

index_en.php?ref=

category.php?id_category=

main.php?id=

main.php?id=

calendar/event.php?id=

default.php?cPath=

pages/print.php?id=

index.php?pg_t=

_news/news.php?id=

forum/showProfile.php?id=

fr/commande-liste-categorie.php?panier=

downloads/shambler.php?id=

sinformer/n/imprimer.php?id=

More_Details.php?id=

directory/contenu.php?id_cat=

properties.php?id_cat=

forum/showProfile.php?id=

downloads/category.php?c=

index.php?cat=

product_info.php?products_id=

product_info.php?products_id=

product-list.php?category_id=

detail.php?siteid=

projects/event.php?id=

view_items.php?id=

more_details.php?id=

melbourne_details.php?id=

more_details.php?id=

detail.php?id=

more_details.php?id=

home.php?cat=

idlechat/message.php?id=

detail.php?id=

print.php?sid=

more_details.php?id=

default.php?cPath=

events/event.php?id=

brand.php?id=

toynbeestudios/content.php?id=

show-book.php?id=

more_details.php?id=

store/default.php?cPath=

property.php?id=

product_details.php?id=

more_details.php?id=

product.php?shopprodid=

product.php?productid=

product.php?product=

product.php?product_id=

productlist.php?id=

product.php?shopprodid=

garden_equipment/pest-weed-control/product.php?pr=

product.php?shopprodid=

browsepr.php?pr=

productlist.php?id=

kshop/product.php?productid=

product.php?pid=

showproduct.php?prodid=

product.php?productid=

productlist.php?id=

index.php?pageId=

productlist.php?tid=

product-list.php?id=

onlinesales/product.php?product_id=

garden_equipment/Fruit-Cage/product.php?pr=

product.php?shopprodid=

product_info.php?products_id=

productlist.php?tid=

showsub.php?id=

productlist.php?fid=

products.php?cat=

products.php?cat=

product-list.php?id=

product.php?sku=

productlist.php?grpid=

cart/product.php?productid=

db/CART/product_details.php?product_id=

ProductList.php?id=

products/product.php?id=

product.php?shopprodid=

product_info.php?products_id=

product_ranges_view.php?ID=

cei/cedb/projdetail.php?projID=

products.php?DepartmentID=

product.php?shopprodid=

product.php?shopprodid=

product_info.php?products_id=

index.php?news=

education/content.php?page=

Interior/productlist.php?id=

products.php?categoryID=

?pid=

bookpage.php?id=

view_items.php?id=

index.php?pagina=

product.php?prodid=

notify/notify_form.php?topic_id=

php/index.php?id=

content.php?cid=

product.php?product_id=

constructies/product.php?id=

detail.php?id=

php/index.php?id=

index.php?section=

product.php?****=

show_bug.cgi?id=

detail.php?id=

bookpage.php?id=

product.php?id=

today.php?eventid=

main.php?item=

index.php?cPath=

news.php?id=

event.php?id=

print.php?sid=

news/news.php?id=

module/range/dutch_windmill_collection.php?rangeId=

print.php?sid=

show_bug.cgi?id=

product_details.php?product_id=

products.php?groupid=

projdetails.php?id=

product.php?productid=

products.php?catid=

product.php?product_id=

product.php?prodid=

product.php?prodid=

newsitem.php?newsID=

newsitem.php?newsid=

profile.php?id=

********s_in_area.php?area_id=

productlist.php?id=

productsview.php?proid=

rss.php?cat=

pub/pds/pds_view.php?start=

products.php?rub=

ogloszenia/rss.php?cat=

print.php?sid=

product.php?id=

print.php?sid=

magazin.php?cid=

galerie.php?cid=

www/index.php?page=

view.php?id=

content.php?id=

board/read.php?tid=

product.php?id_h=

news.php?id=

index.php?book=

products.php?act=

reply.php?id=

isplay.php?ID=

display.php?ID=

ponuky/item_show.php?ID=

default.php?cPath=

main/magpreview.php?id=

***zine/board.php?board=

content.php?arti_id=

mall/more.php?ProdID=

product.php?cat=

news.php?id=

content/view.php?id=

content.php?id=

index.php?action=

board_view.php?s_board_id=

KM/BOARD/readboard.php?id=

board_view.html?id=

content.php?cont_title=

category.php?catid=

mall/more.php?ProdID=

publications.php?id=

irbeautina/product_detail.php?product_id=

print.php?sid=

index_en.php?id=

bid/topic.php?TopicID=

news_content.php?CategoryID=

front/bin/forumview.phtml?bbcode=

cat.php?cat_id=

stat.php?id=

veranstaltungen/detail.php?id=

more_details.php?id=

english/print.php?id=

print.php?id=

view_item.php?id=

content/conference_register.php?ID=

rss/event.php?id=

event.php?id=

main.php?id=

rtfe.php?siteid=

category.php?cid=

classifieds/detail.php?siteid=

tools/print.php?id=

channel/channel-layout.php?objId=

content.php?id=

resources/detail.php?id=

more_details.php?id=

detail.php?id=

view_items.php?id=

content/programme.php?ID=

detail.php?id=

default.php?cPath=

more_details.php?id=

content.php?id=

view_items.php?id=

default.php?cPath=

book.php?id=

view_items.php?id=

products/parts/detail.php?id=

category.php?cid=

book.html?isbn=

view_item.php?id=

picgallery/category.php?cid=

detail.php?id=

print.php?sid=

displayArticleB.php?id=

knowledge_base/detail.php?id=

bpac/calendar/event.php?id=

mb_showtopic.php?topic_id=

pages.php?id=

content.php?id=

exhibition_overview.php?id=

singer/detail.php?siteid=

Category.php?cid=

detail.php?id=

print.php?sid=

category.php?cid=

more_detail.php?X_EID=

book.php?ISBN=

view_items.php?id=

category.php?cid=

htmlpage.php?id=

story.php?id=

tools/print.php?id=

print.php?sid=

php/event.php?id=

print.php?sid=

articlecategory.php?id=

print.php?sid=

ibp.php?ISBN=

club.php?cid=

view_items.php?id=

aboutchiangmai/details.php?id=

view_items.php?id=

book.php?isbn=

blog_detail.php?id=

event.php?id=

default.php?cPath=

product_info.php?products_id=

shop_display_products.php?cat_id=

print.php?sid=

modules/content/index.php?id=

printcards.php?ID=

events/event.php?ID=

more_details.php?id=

default.php?TID=

general.php?id=

detail.php?id=

event.php?id=

referral/detail.php?siteid=

view_items.php?id=

event.php?id=

view_items.php?id=

category.php?id=

cemetery.php?id=

index.php?cid=

content.php?id=

exhibitions/detail.php?id=</pre>

<pre>bookview.php?id=

edatabase/home.php?cat=

view_items.php?id=

store/view_items.php?id=

print.php?sid=

events/event_detail.php?id=

view_items.php?id=

detail.php?id=

pages/video.php?id=

about_us.php?id=

recipe/category.php?cid=

view_item.php?id=

en/main.php?id=

print.php?sid=

More_Details.php?id=

category.php?cid=

home.php?cat=

article.php?id=

page.php?id=

print-story.php?id=

psychology/people/detail.php?id=

print.php?sid=

print.php?ID=

article_preview.php?id=

Pages/whichArticle.php?id=

view_items.php?id=

cart.php?id=

cart_additem.php?id=

cart_validate.php?id=

cartadd.php?id=

cat.php?iCat=

catalog.php

catalog.php?CatalogID=

catalog_item.php?ID=

catalog_main.php?catid=

category.php

category.php?catid=

category_list.php?id=

categorydisplay.php?catid=

checkout.php?cartid=

checkout.php?UserID=

checkout_confirmed.php?order_id=

checkout1.php?cartid=

comersus_listCategoriesAndProducts.php?idCategory=

comersus_optEmailToFriendForm.php?idProduct=

comersus_optReviewReadExec.php?idProduct=

comersus_viewItem.php?idProduct=

comments_form.php?ID=

contact.php?cartId=

content.php?id=

customerService.php?****ID1=

default.php?catID=

description.php?bookid=

details.php?BookID=

details.php?Press_Release_ID=

details.php?Product_ID=

details.php?Service_ID=

display_item.php?id=

displayproducts.php

downloadTrial.php?intProdID=

emailproduct.php?itemid=

emailToFriend.php?idProduct=

events.php?ID=

faq.php?cartID=

faq_list.php?id=

faqs.php?id=

shippinginfo.php?CartId=

shop.php?a=

shop.php?action=

shop.php?bookid=

shop.php?cartID=

shop_details.php?prodid=

shopaddtocart.php

shopaddtocart.php?catalogid=

shopbasket.php?bookid=

shopbycategory.php?catid=

shopcart.php?title=

shopcreatorder.php

shopcurrency.php?cid=

shopdc.php?bookid=

shopdisplaycategories.php

shopdisplayproduct.php?catalogid=

shopdisplayproducts.php

shopexd.php

shopexd.php?catalogid=

shopping_basket.php?cartID=

shopprojectlogin.php

shopquery.php?catalogid=

shopremoveitem.php?cartid=

shopreviewadd.php?id=

shopreviewlist.php?id=

ShopSearch.php?CategoryID=

shoptellafriend.php?id=

shopthanks.php

shopwelcome.php?title=

show_item.php?id=

show_item_details.php?item_id=

showbook.php?bookid=

showStore.php?catID=

shprodde.php?SKU=

specials.php?id=

store.php?id=

store_bycat.php?id=

store_listing.php?id=

Store_ViewProducts.php?Cat=

store-details.php?id=

storefront.php?id=

storefronts.php?title=

storeitem.php?item=

StoreRedirect.php?ID=

subcategories.php?id=

tek9.php?

template.php?Action=Item&pid=

topic.php?ID=

tuangou.php?bookid=

type.php?iType=

updatebasket.php?bookid=

forum/profile.php?id=

media/pr.php?id=

content.php?ID=

cloudbank/detail.php?ID=

pages.php?id=

news.php?id=

beitrag_D.php?id=

content/index.php?id=

index.php?i=

?action=

index.php?page=

beitrag_F.php?id=

index.php?pageid=

page.php?modul=

detail.php?id=

index.php?w=

index.php?modus=

store/product.php?productid=

products.php?cat=

productList.php?cat=

product_detail.php?product_id=

product.php?pid=

wiki/pmwiki.php?page****=

summary.php?PID=

message/comment_threads.php?postID=

artist_art.php?id=

products.php?cat=

index.php?option=

ov_tv.php?item=

index.php?lang=

showproduct.php?cat=

index.php?lang=

product.php?bid=

product.php?bid=

cps/rde/xchg/tm/hs.xsl/liens_detail.html?lnkId=

item_show.php?lid=

?pagerequested=

downloads.php?id=

print.php?sid=

print.php?sid=

product.php?intProductID=

productList.php?id=

product.php?intProductID=

more_details.php?id=

more_details.php?id=

books.php?id=

index.php?offs=

mboard/replies.php?parent_id=

Computer Science.php?id=

news.php?id=

pdf_post.php?ID=

reviews.php?id=

art.php?id=

prod.php?cat=

event_info.php?p=

view_items.php?id=

home.php?cat=

item_book.php?CAT=

www/index.php?page=

schule/termine.php?view=

goods_detail.php?data=

storemanager/contents/item.php?page_code=

view_items.php?id=

customer/board.htm?mode=

help/com_view.html?code=

n_replyboard.php?typeboard=

eng_board/view.php?T****=

prev_results.php?prodID=

bbs/view.php?no=

gnu/?doc=

zb/view.php?uid=

global/product/product.php?gubun=

m_view.php?ps_db=

naboard/memo.php?bd=

bookmark/mybook/bookmark.php?bookPageNo=

board/board.html?table=

kboard/kboard.php?board=

order.asp?lotid=

english/board/view****.php?code=

goboard/front/board_view.php?code=

bbs/bbsView.php?id=

boardView.php?bbs=

eng/rgboard/view.php?&bbs_id=

product/product.php?cate=

content.php?p=

page.php?module=

index.php?page=

item/detail.php?num=

features/view.php?id=

site/?details&prodid=

product_info.php?products_id=

remixer.php?id=

proddetails_print.php?prodid=

pylones/item.php?item=

index.php?cont=

product.php?ItemId=

video.php?id=

detail.php?item_id=

filemanager.php?delete=

news/newsletter.php?id=

shop/home.php?cat=

designcenter/item.php?id=

board/kboard.php?board=

index.php?id=

board/view_temp.php?table=

magazine-details.php?magid=

about.php?cartID=

accinfo.php?cartId=

acclogin.php?cartID=

add.php?bookid=

add_cart.php?num=

addcart.php?

addItem.php

add-to-cart.php?ID=

addToCart.php?idProduct=

addtomylist.php?ProdId=

adminEditProductFields.php?intProdID=

advSearch_h.php?idCategory=

affiliate.php?ID=

affiliate-agreement.cfm?storeid=

affiliates.php?id=

ancillary.php?ID=

archive.php?id=

article.php?id=

phpx?PageID

basket.php?id=

Book.php?bookID=

book_list.php?bookid=

book_view.php?bookid=

BookDetails.php?ID=

browse.php?catid=

browse_item_details.php

Browse_Item_Details.php?Store_Id=

buy.php?

buy.php?bookid=

bycategory.php?id=

cardinfo.php?card=

cart.php?action=

cart.php?cart_id=

cart.php?id=

cart_additem.php?id=

cart_validate.php?id=

cartadd.php?id=

cat.php?iCat=

catalog.php

catalog.php?CatalogID=

catalog_item.php?ID=

catalog_main.php?catid=

category.php

category.php?catid=

category_list.php?id=

categorydisplay.php?catid=

checkout.php?cartid=

checkout.php?UserID=

checkout_confirmed.php?order_id=

checkout1.php?cartid=

comersus_listCategoriesAndProducts.php?idCategory=

comersus_optEmailToFriendForm.php?idProduct=

comersus_optReviewReadExec.php?idProduct=

comersus_viewItem.php?idProduct=

comments_form.php?ID=

contact.php?cartId=

content.php?id=

customerService.php?****ID1=

default.php?catID=

description.php?bookid=

details.php?BookID=

details.php?Press_Release_ID=

details.php?Product_ID=

details.php?Service_ID=

display_item.php?id=

displayproducts.php

downloadTrial.php?intProdID=

emailproduct.php?itemid=

emailToFriend.php?idProduct=

events.php?ID=

faq.php?cartID=

faq_list.php?id=

faqs.php?id=

feedback.php?title=

freedownload.php?bookid=

fullDisplay.php?item=

getbook.php?bookid=

GetItems.php?itemid=

giftDetail.php?id=

help.php?CartId=

home.php?id=

index.php?cart=

index.php?cartID=

index.php?ID=

info.php?ID=

item.php?eid=

item.php?item_id=

item.php?itemid=

item.php?model=

item.php?prodtype=

item.php?shopcd=

item_details.php?catid=

item_list.php?maingroup

item_show.php?code_no=

itemDesc.php?CartId=

itemdetail.php?item=

itemdetails.php?catalogid=

learnmore.php?cartID=

links.php?catid=

list.php?bookid=

List.php?CatID=

listcategoriesandproducts.php?idCategory=

modline.php?id=

myaccount.php?catid=

news.php?id=

order.php?BookID=

order.php?id=

order.php?item_ID=

OrderForm.php?Cart=

page.php?PartID=

payment.php?CartID=

pdetail.php?item_id=

powersearch.php?CartId=

price.php

privacy.php?cartID=

prodbycat.php?intCatalogID=

prodetails.php?prodid=

prodlist.php?catid=

product.php?bookID=

product.php?intProdID=

product_info.php?item_id=

productDetails.php?idProduct=

productDisplay.php

productinfo.php?item=

productlist.php?ViewType=Category&CategoryID=

productpage.php

products.php?ID=

products.php?keyword=

products_category.php?CategoryID=

products_detail.php?CategoryID=

productsByCategory.php?intCatalogID=

prodView.php?idProduct=

promo.php?id=

promotion.php?catid=

pview.php?Item=

resellers.php?idCategory=

results.php?cat=

savecart.php?CartId=

search.php?CartID=

searchcat.php?search_id=

Select_Item.php?id=

Services.php?ID=

shippinginfo.php?CartId=

shop.php?a=

shop.php?action=

shop.php?bookid=

shop.php?cartID=

shop_details.php?prodid=

shopaddtocart.php

shopaddtocart.php?catalogid=

shopbasket.php?bookid=

shopbycategory.php?catid=

shopcart.php?title=

shopcreatorder.php

shopcurrency.php?cid=

shopdc.php?bookid=

shopdisplaycategories.php

shopdisplayproduct.php?catalogid=

shopdisplayproducts.php

shopexd.php

shopexd.php?catalogid=

shopping_basket.php?cartID=

shopprojectlogin.php

shopquery.php?catalogid=

shopremoveitem.php?cartid=

shopreviewadd.php?id=

shopreviewlist.php?id=

ShopSearch.php?CategoryID=

shoptellafriend.php?id=

shopthanks.php

shopwelcome.php?title=

show_item.php?id=

show_item_details.php?item_id=

showbook.php?bookid=

showStore.php?catID=

shprodde.php?SKU=

specials.php?id=

store.php?id=

order.php?BookID=

order.php?id=

order.php?item_ID=

OrderForm.php?Cart=

page.php?PartID=

payment.php?CartID=

pdetail.php?item_id=

powersearch.php?CartId=

price.php

privacy.php?cartID=

prodbycat.php?intCatalogID=

prodetails.php?prodid=

prodlist.php?catid=

product.php?bookID=

product.php?intProdID=

product_info.php?item_id=

productDetails.php?idProduct=

productDisplay.php

productinfo.php?item=

productlist.php?ViewType=Category&CategoryID=

productpage.php

products.php?ID=

products.php?keyword=

products_category.php?CategoryID=

products_detail.php?CategoryID=

productsByCategory.php?intCatalogID=

prodView.php?idProduct=

promo.php?id=

promotion.php?catid=

pview.php?Item=

resellers.php?idCategory=

results.php?cat=

savecart.php?CartId=

search.php?CartID=

searchcat.php?search_id=

Select_Item.php?id=

Services.php?ID=

stat.php?id=

products.php?cat_id=

free_board/board_view.html?page=

item.php?id=

view_items.php?id=

main.php?prodID=

gb/comment.php?gb_id=

gb/comment.php?gb_id=

classifieds/showproduct.php?product=

view.php?pageNum_rscomp=

cart/addToCart.php?cid=

content/pages/index.php?id_cat=

content.php?id

Sales/view_item.php?id=

book.php?isbn=

knowledge_base/detail.php?id=

gallery/gallery.php?id=

event.php?id=

detail.php?id=

store/home.php?cat=

view_items.php?id=

detail.php?ID=

event_details.php?id=

detailedbook.php?isbn=

fatcat/home.php?view=

events/index.php?id=

static.php?id=

answer/default.php?pollID=

news/detail.php?id=

view_items.php?id=

events/unique_event.php?ID=

gallery/detail.php?ID=

print.php?sid=

view_items.php?id=

board/showthread.php?t=

book.php?id=

event.php?id=

more_detail.php?id=

knowledge_base/detail.php?id=

html/print.php?sid=

index.php?id=

content.php?ID=

Shop/home.php?cat=

store/home.php?cat=

print.php?sid=

gallery.php?id=

resources/index.php?cat=

events/event.php?id=

view_items.php?id=

default.php?cPath=

content.php?id=

products/products.php?p=

auction/item.php?id=

products.php?cat=

clan_page.php?cid=

product.php?sku=

item.php?id=

events?id=

comments.php?id=

products/?catID=

modules.php?****=

fshstatistic/index.php?PID=

products/products.php?p=

sport.php?revista=

products.php?p=

products.php?openparent=

home.php?cat=

news/shownewsarticle.php?articleid=

discussions/10/9/?CategoryID=

trailer.php?id=

news.php?id=

?page=

product-range.php?rangeID=

en/news/fullnews.php?newsid=

deal_coupon.php?cat_id=

show.php?id=

blog/index.php?idBlog=

redaktion/whiteteeth/detail.php?nr=

HistoryStore/pages/item.php?itemID=

aktuelles/veranstaltungen/detail.php?id=

tecdaten/showdetail.php?prodid=

?id=

rating/stat.php?id=

content.php?id=

viewapp.php?id=

item.php?id=

news/newsitem.php?newsID=

FernandFaerie/index.php?c=

show.php?id=

?cat=

categories.php?cat=

category.php?c=

product_info.php?id=

prod.php?cat=

store/product.php?productid=

browsepr.php?pr=

product-list.php?cid=

products.php?cat_id=

product.php?ItemID=

category.php?c=

main.php?id=

article.php?id=

showproduct.php?productId=

view_item.php?item=

skunkworks/content.php?id=

index.php?id=

item_show.php?id=

publications.php?Id=

index.php?t=

view_items.php?id=

portafolio/portafolio.php?id=

YZboard/view.php?id=

index_en.php?ref=

index_en.php?ref=

category.php?id_category=

main.php?id=

main.php?id=

calendar/event.php?id=

default.php?cPath=

pages/print.php?id=

index.php?pg_t=

_news/news.php?id=

forum/showProfile.php?id=

fr/commande-liste-categorie.php?panier=

downloads/shambler.php?id=

sinformer/n/imprimer.php?id=

More_Details.php?id=

directory/contenu.php?id_cat=

properties.php?id_cat=

forum/showProfile.php?id=

downloads/category.php?c=

index.php?cat=

product_info.php?products_id=

product_info.php?products_id=

product-list.php?category_id=

detail.php?siteid=

projects/event.php?id=

view_items.php?id=

more_details.php?id=

melbourne_details.php?id=

more_details.php?id=

detail.php?id=

more_details.php?id=

home.php?cat=

idlechat/message.php?id=

detail.php?id=

print.php?sid=

more_details.php?id=

default.php?cPath=

events/event.php?id=

brand.php?id=

toynbeestudios/content.php?id=

show-book.php?id=

more_details.php?id=

store/default.php?cPath=

property.php?id=

product_details.php?id=

more_details.php?id=

view-event.php?id=

content.php?id=

book.php?id=

page/venue.php?id=

print.php?sid=

colourpointeducational/more_details.php?id=

print.php?sid=

browse/book.php?journalID=

section.php?section=

bookDetails.php?id=

profiles/profile.php?profileid=

event.php?id=

gallery.php?id=

category.php?CID=



</pre>

<pre>corporate/newsreleases_more.php?id=

print.php?id=

modules/forum/index.php?topic_id=

feature.php?id=

products/Blitzball.htm?id=

profile_print.php?id=

questions.php?questionid=

html/scoutnew.php?prodid=

main/index.php?action=

news.php?type=

index.php?page=

viewthread.php?tid=

summary.php?PID=

news/latest_news.php?cat_id=

index.php?cPath=

category.php?CID=

index.php?pid=

more_details.php?id=

specials.php?osCsid=

search/display.php?BookID=

articles.php?id=

print.php?sid=

page.php?id=

more_details.php?id=

newsite/pdf_show.php?id=

shop/category.php?cat_id=

shopcafe-shop-product.php?bookId=

shop/books_detail.php?bookID=

index.php?cPath=

more_details.php?id=

news.php?id=

more_details.php?id=

shop/books_detail.php?bookID=

more_details.php?id=

blog.php?blog=

index.php?pid=

prodotti.php?id_cat=

category.php?CID=

more_details.php?id=

poem_list.php?bookID=

more_details.php?id=

content.php?categoryId=

authorDetails.php?bookID=

press_release.php?id=

item_list.php?cat_id=

colourpointeducational/more_details.php?id=

index.php?pid=

download.php?id=

shop/category.php?cat_id=

i-know/content.php?page=

store/index.php?cat_id=

product.php?pid=

showproduct.php?prodid=

product.php?productid=

productlist.php?id=

index.php?pageId=

summary.php?PID=

productlist.php?grpid=

cart/product.php?productid=

db/CART/product_details.php?product_id=

ProductList.php?id=

products/product.php?id=

product.php?shopprodid=

product_info.php?products_id=

product_ranges_view.php?ID=

cei/cedb/projdetail.php?projID=

products.php?DepartmentID=

product.php?shopprodid=

product.php?shopprodid=

product_info.php?products_id=

index.php?news=

education/content.php?page=

Interior/productlist.php?id=

products.php?categoryID=

modules.php?****=

message/comment_threads.php?postID=

artist_art.php?id=

products.php?cat=

index.php?option=

ov_tv.php?item=

index.php?lang=

showproduct.php?cat=

index.php?lang=

product.php?bid=

product.php?bid=

cps/rde/xchg/tm/hs.xsl/liens_detail.html?lnkId=

item_show.php?lid=

?pagerequested=

downloads.php?id=

print.php?sid=

print.php?sid=

product.php?intProductID=

productList.php?id=

product.php?intProductID=

more_details.php?id=

more_details.php?id=

books.php?id=

index.php?offs=

mboard/replies.php?parent_id=

Computer Science.php?id=

news.php?id=

pdf_post.php?ID=

reviews.php?id=

art.php?id=

prod.php?cat=

event_info.php?p=

library.php?cat=

categories.php?cat=

page.php?area_id=

categories.php?cat=

publications.php?id=

item.php?sub_id=

page.php?area_id=

page.php?area_id=

category.php?catid=

content.php?cID=

newsitem.php?newsid=

frontend/category.php?id_category=

news/newsitem.php?newsID=

things-to-do/detail.php?id=

page.php?area_id=

page.php?area_id=

listing.php?cat=

item.php?iid=

customer/home.php?cat=

staff/publications.php?sn=

news/newsitem.php?newsID=

library.php?cat=

main/index.php?uid=

library.php?cat=

shop/eventshop/product_detail.php?itemid=

news/newsitem.php?newsID=

news/newsitem.php?newsID=

library.php?cat=

FullStory.php?Id=

publications.php?ID=

publications/book_reviews/full_review.php?id=

newsitem.php?newsID=

newsItem.php?newsId=

site/en/list_service.php?cat=

page.php?area_id=

product.php?ProductID=

.php?subd=”

.php?subdir=”

.php?category=”

.php?choice=”

.php?class=”

.php?club_id=”

.php?cod.tipo=”

.php?cod=”

.php?conf=”

.php?configFile=”

.php?cont=”

.php?corpo=”

.php?cvsroot=”

.php?d=”

.php?da=”

.php?date=”

.php?debug=”

.php?debut=”

.php?default=”

.php?destino=”

.php?dir=”

.php?display=”

.php?file_id=”

.php?file=”

.php?filepath=”

.php?flash=”

.php?folder=”

.php?for=”

.php?form=”

.php?formatword=”

.php?funcao=”

.php?function=”

.php?g=”

.php?get=”

.php?go=”

.php?gorumDir=”

.php?goto=”

.php?h=”

.php?headline=”

.php?i=”

.php?inc=”

.php?include=”

.php?includedir=”

.php?inter=”

.php?itemid=”

.php?j=”

.php?join=”

.php?jojo=”

.php?l=”

.php?lan=”

.php?lang=”

.php?link=”

.php?load=”

.php?loc=”

.php?m=”

.php?main=”

.php?meio.php=”

.php?meio=”

.php?menu=”

.php?menuID=”

.php?mep=”

.php?month=”

.php?mostra=”

.php?n=”

.php?name=”

.php?nav=”

.php?new=”

.php?news=”

.php?next=”

.php?nextpage=”

.php?o=”

.php?op=”

.php?open=”

.php?option=”

.php?origem=”

.php?Page_ID=”

.php?pageurl=”

.php?para=”

.php?part=”

.php?pg=”

.php?pid=”

.php?place=”

.php?play=”

.php?plugin=”

.php?pm_path=”

.php?pollname=”

.php?post=”

.php?pr=”

.php?prefix=”

.php?prefixo=”

.php?q=”

.php?redirect=”

.php?ref=”

.php?refid=”

.php?regionId=”

.php?release_id=”

.php?release=”

.php?return=”

.php?root=”

.php?S=”

.php?searchcode_id=”

.php?sec=”

.php?secao=”

.php?sect=”

.php?sel=”

.php?server=”

.php?servico=”

.php?sg=”

.php?shard=”

.php?show=”

.php?sid=”

.php?site=”

.php?sourcedir=”

.php?start=”

.php?storyid=”

.php?str=”

.php?subject=”

.php?sufixo=”

.php?systempath=”

.php?t=”

.php?task=”

.php?teste=”

.php?theme_dir=”

.php?thread_id=”

.php?tid=”

.php?title=”

.php?to=”

.php?topic_id=”

.php?type=”

.php?u=”

.php?url=”

.php?urlFrom=”

.php?v=”

.php?var=”

.php?vi=”

.php?view=”

.php?visual=”

.php?wPage=”

.php?y=”</pre>


 

Общие проблемы

1.Whitelist ненадежные данные

Что нам нужно доверять?

Поддерживает ли он ожидаемые шаблоны?

2. Параметр SQL-заявлений

Отделите запрос от входных данных.

Typecast каждого оператора.

3. Точная настройка прав доступа к БД

Сегментные учетные записи администратора и общественности.

Примените «принцип наименьшей привилегии».

Предлагаемые инструменты для проверки SQL-инъекций Burp Suite, ZAP, Vega, SQLMAP, SQLSUS.

 



2018-01-26T11:48:52
Закрытие уязвимостей

Как реализовать защиту по SSL в Apache Tomcat👨⚕️

Одной из важных задач защиты Tomcat является настройка SSL-сертификата, потому что веб-приложение доступно через HTTPS.

Есть много способов добиться этого.

  • Вы можете ограничить SSL при балансировке нагрузки
  • Внедрить SSL на уровне CDN
  • Используйте веб-серверы, такие как Apache, Nginx и т. д., И внедряйте SSL там

Однако, если вы не используете ни одно из указанных выше методов, или вам необходимо установить SSL непосредственно в Tomcat, то вам поможет следующая статья.

В этой статье мы сделаем, как показано ниже.

  • Сгенерировать CSR (запрос подписи сертификата)
  • Импорт сертификата в файл хранилища ключей
  • Включить SSL в Tomcat
  • Настройка протокола TLS
  • Изменение Tomcat для прослушивания на 443-порте
  • Тест Tomcat для уязвимости SSL

Давайте начнем…

Подготовка сертификата SSL / TLS

Первым шагом необходимо создать CSR и получить его, подписанный центром сертификации.

Мы будем использовать утилиту keytool для управления сертификатами.

  • Вход на сервер Tomcat
  • Перейдите к пути установки tomcat
  • Создайте папку с именем ssl
  • Выполнить команду для создания хранилища ключей:

 # keytool -genkey -alias domainname -keyalg RSA -keysize 2048 -keystore filename.jks 

В приведенных выше командах есть две переменные, которые вы можете изменить.

Alias – лучше сохранить его значимым, поэтому в будущем вы сможете быстро распознать. Я предпочитаю хранить его как доменное имя.

Filename- опять же, полезно сохранить доменное имя.

Пример:

 [root@itsecforu.ru ssl]# keytool -genkey -alias itsecforu.ru -keyalg RSA -keysize 2048 -keystore itsecforu.ru .jks

Enter keystore password:

Re-enter new password:

What is your first and last name?

[Unknown]: itsecforu.ru

What is the name of your organizational unit?

[Unknown]: itsecf

What is the name of your organization?

[Unknown]: itsecforu

What is the name of your City or Locality?

[Unknown]:

What is the name of your State or Province?

[Unknown]:

What is the two-letter country code for this unit?

[Unknown]:

Is CN=itsecforu.ru , OU=itsecforu.ru , O=itsecforu.ru , L=Unknown, ST=Unknown, C=Unknown correct?

[no]: yes



Enter key password for <itsecforu.ru >

(RETURN if same as keystore password):



[root@itsecforu.ru ssl]# 

Обратите внимание на первый и последний вопрос. Думаю, это немного обманчиво. Это не ваше имя, а имя домена, которое вы хотите защитить.

После того, как вы предоставите всю информацию, он создаст файл хранилища ключей в текущем рабочем каталоге.

Далее следует создать новый CSR с вновь созданным хранилищем ключей с помощью команды, представленной ниже.

 # keytool -certreq -alias itsecforu -keyalg RSA -file itsecforu.csr -keystore itsecforu.jks 

Это действие создаст CSR, который необходимо отправить в центр сертификации, чтобы получить его.

Если вы тренеруетесь или пробуете, вы можете подумать о том, что можете использовать БЕСПЛАТНЫЙ провайдер сертификатов, чтобы дальше в случае серьезности перейти на премиальный.

Я получил подписанный сертификат и перейду к импорту в хранилище ключей с помощью команды ниже.

Импорт корневого сертификата предоставленного поставщиком:

 # keytool -importcert -alias root -file root -keystore itsecforu.jks  

Импортировать промежуточный сертификат:

 # keytool -importcert -alias intermediate -file intermediate -keystore itsecforu.jks 

Примечание: без импорта корневого и промежуточного, вы не сможете импортировать сертификат домена в хранилище ключей.

Если у вас более одного промежуточного уровня, вы должны импортировать их все.

Импортировать сертификат домена

 # keytool -importcert -file itsecforu.cer -keystore itsecforu.jks -alias itsecforu 

и вы получите подтверждение, что он был установлен.

Certificate reply was installed in keystore

Отлично, мы видим что хранилище сертификатов уже готово.

Перейдем к следующему шагу.

Включить SSL в Tomcat

Предполагая, что вы все еще зарегистрированы на сервере Tomcat, перейдите в папку conf

  1. Сделайте резервную копию файла server.xml
  2. Перейдите в раздел <Connector port = “8080” protocol = “HTTP / 1.1” и добавьте строку:

 SSLEnabled="true" scheme="https" keystoreFile="ssl/bloggerflare.jks" keystorePass="chandan" clientAuth="false" sslProtocol="TLS"

3. Не забудьте изменить имя и пароль файла хранилища ключей на свои

4. Перезапустите tomcat, и вы увидите, что Tomcat доступен через HTTPS

Стандартный порт HTTPS

Зачем?

Ну, если вы посмотрите на скриншот выше, я обращаюсь к Tomcat с портом 8080 по https, который не является стандартным и еще несколько причин.

Вы не хотите спрашивать пользователей использовать ли пользовательский порт

Браузер будет выдавать предупреждение, поскольку сертификат выдается на имя домена без порта

Поэтому идея состоит в том, чтобы заставить Tomcat прослушивать порт 443, чтобы он был доступен только через https: // без номера порта.

Для этого отредактируйте файл server.xml вашим любимым тестовым редактором

  • Перейдите к <Connector port = “8080”

  • Изменить порт с 8080 до 443

  • Это должно выглядеть так

 <Connector port="443" protocol="HTTP/1.1"

connectionTimeout="20000"

SSLEnabled="true" scheme="https" keystoreFile="ssl/bloggerflare.jks" keystorePass="chandan" clientAuth="false" sslProtocol="TLS"

redirectPort="8443" /> 

Перезапустите Tomcat и получите доступ к вашему приложению с помощью https без номера порта

Впечатляет, это успех!

Проверка уязвимости SSL / TLS

Наконец, мы проведем тест, чтобы убедиться, что он не уязвим для онлайн-угроз.

Существует множество онлайн-инструментов, которые я обсуждал здесь, и здесь я буду использовать SSL Labs.

Перейдите в SSL Labs и введите URL-адрес, чтобы начать тест

Как видно, наш рейтинг зеленый

Тем не менее, всегда будет не лишним прокрутить вниз отчет и посмотреть, обнаружите ли вы какую-либо уязвимость и исправьте ее при наличии.

Надеюсь, это поможет вам узнать о процедуре обеспечения безопасности Tomcat с сертификатом SSL / TLS. 

 



2018-01-25T17:42:14
Закрытие уязвимостей