Samozřejmě, že se nejedná o nějakou velice převratnou novinku, která by od data zveřejnění musela změnit chování všech správců internetových stránek na celém světě. Je ale dobré si ji aspoň zběžně prohlédnout a zjistit, co vše Google může umožňovat.
Podstata je úplně prostá. Google se při indexaci celého internetu může dostat k jakýmkoliv stránkám na webu zveřejněným. Díky tomu, že si je ukládá do zálohy pro pozdější zobrazení, je možné se k nim i později bez větších problémů dostat. A to je možné pro libovolné stránky, na které vede jeden jediný odkaz.
V dokumentu The Hackers Guide jsou uváděny nejdříve základy ovládání vyhledávání. To není nic převratného a lze je zjistit i z webu vyhledávače. Ale další informace, s tím související, dávají vyhledávání nový rozměr.
Pomocí kombinace klíčových slov pro hledání v určité doméně (site), pouze v titulku stránky (intitle), nebo v adrese stránky (inurl) a kombinací s běžnými vyhledávacími technikami (hledání frází, přidávání nebo odebírání slov pomocí operátorů + a - lze najít například servery, které nemají žádný index a zobrazují celou adresářovou strukturu webu. To ale není zdaleka vše. Autor dál pokračuje hledáním výchozích instalací webových serverů (i podle vybrané verze - jak Apache tak i IIS server, ale i mnoho dalších), které se již dají docela dobře zneužít (za předpokladu, že když administrátor neměl sílu nastavit defaultní instalaci, tak asi nebude ani pravidelně aktualizovat bezpečnostní záplaty a nebo na server úplně zapomněl a může se tam najít něco zneužitelného).
Nejen webové servery se dají pomocí googlu hledat, ale i děravé cgi skripty na serverech běžící a nebo jakékoliv jiné potencionálně děravé soubory, které vás napadnou (je to jen otázka vaší fantazie
)
Další zajímavostí, kterou autor zmiňuje je Google Appliances. Řešení pro intranety přímo od google.com. Objednáte si počítač, který bude vytvářet takový malý google přímo u vás ve firmě. Bude vám prohledávat, indexovat a následně i vyhledávat v obrovském množství dokumentů stejně jako to dělá na internetu.
Googledorks aneb seznam všech věcí, které lze za pomoci googlu najít na internetu. Jak by člověk čekal tak na prvním místě v oblíbenosti je hledání hesel.
Takže si dávejte pozor. Citlivá data nepatří na web i když si myslíte, že na ně nevede žádný odkaz. Pokud máte někde něco důvěrnějšího, tak důsledně používejte aspoň soubor robots.txt, aby tuto část webu nezaindexoval žádný vyhledávač. A ještě lépe přímo .htaccess pro povolení přístupu jen těch strojů, které danou část mají vidět. Dávejte si pozor big brother google is watching you!
