Date : 4/27/2015 8:52:34 AM
From : "Avraham Zaruk"
To : "Alexei Nekrasov" , "Ioshua Kaganovich Shie" , "Shaked Lamed" , "Shay Elias" , "Yaniv Kadoori" , "Yoram Gazit" , "Yossi Cohen Arazi" , "Meir Azran"
Cc : "Elazar.stern (Elazar.stern@mail.gov.il)" , "zzvika@gmail.com"
Subject : RE: FW: https://www.aman.idf.il/ - DOS
Attachment : 24759_image001.png;24759_image002.png;24759_image003.png;24759_image004.png;24759_image005.png;24759_image006.png;24759_image007.png;


שלום,

נא לחסום את הגישה לscript.asmx ב- WAF.

תודה

אברהם

 

From: עמוס גואטה [mailto:amosguata@gmail.com]
Sent: Monday, April 27, 2015 10:49 AM
To: Meir Azran; Avraham Zaruk
Cc: Elazar.stern (Elazar.stern@mail.gov.il); zzvika@gmail.com
Subject: Re: FW: https://www.aman.idf.il/ - DOS

 

1) הכתובת הראשונה עם הscript.asmx אם תחסמו ספציפית את הכתובת הזו לא נראה לי שתהיה בעיה, אבל תעדכנו לפני כדי שנוכל לראות איך זה השפיע על האתר.

2) לנתיב של הauthenticationservice.asmx לא ניתן לחסום זה משמש את ההזדהות של האתר אם זה יחסם שווה ערך לאתר למטה.

בתאריך 27 באפר׳ 2015 10:39 לפנה״צ,‏ "Meir Azran" <meira@gov.il> כתב:

היי עמוס

 

בהמשך לשיחה שלנו אני מעביר לך את הטיפול בבקשה של אבט"מ

 

נא תשובתך בהקדם

מאיר

 

 

 

 

From: Avraham Zaruk
Sent: Sunday, April 26, 2015 12:01 PM
To: Alexei Nekrasov; Saar Ben Yehuda; #Hosting; Meir Azran
Cc: #ITSecurityTeam; Danny Yoffe; Udi Baroch; Yogev Mizrahi
Subject: RE: https://www.aman.idf.il/ - DOS

 

מאיר שלום,

נא לעדכן את הלקוח שאנחנו מורידים את שני הדפים הללו / חוסמים גישה ישירה אליהם.

 

אברהם

 

From: Alexei Nekrasov
Sent: Sunday, April 26, 2015 11:52 AM
To: Saar Ben Yehuda; Avraham Zaruk; #Hosting
Cc: #ITSecurityTeam; Danny Yoffe; Udi Baroch; Yogev Mizrahi
Subject: RE: https://www.aman.idf.il/ - DOS

 

האם צריך לחסום גישה לקבצים האלה?

 

 

 

 

 

http://www.gov.il/firstgov/images/signaturepic/icon_t.pnghttp://www.gov.il/firstgov/images/signaturepic/icon_f.png

אלכסיי נקרסוב  |   יישומי אבטחת מידע  |  ממשל זמין

טל.  02-6664831

  | פקס

. 02-6664650

|  

alexei@gov.il

   http://www.gov.il/firstgov/images/signaturepic/logo_gov.png      

 

 

 

 

From: Saar Ben Yehuda
Sent: Wednesday, April 22, 2015 2:00 PM
To: Avraham Zaruk; #Hosting
Cc: #ITSecurityTeam; Danny Yoffe; Udi Baroch; Yogev Mizrahi
Subject: RE: https://www.aman.idf.il/ - DOS

 

הקובץ אכן נמצא על השרת ועוד קובץ בשם authenticationservice.asmx.

 

 

From: Avraham Zaruk
Sent: Wednesday, April 22, 2015 1:42 PM
To: #Hosting
Cc: #ITSecurityTeam; Danny Yoffe; Udi Baroch; Yogev Mizrahi
Subject: https://www.aman.idf.il/ - DOS

 

שלום,

נא בדיקתכם מדוע האתר עונה בלינק זה

 

https://www.aman.idf.il/Modiin/scripts.asmx/getjs?path=Modiin/Resources/Images/RightMenu&p0=selectedArrows.gif%00&p1=mootools.ext&p2=Site&s0=ArticleSlider&s1=Default&s2=login&p3=menu&s3=master&p4=genericTopBar&s4=PictureAutoSlider&

 

cid:image004.png@01D08024.1BE40250

cid:image005.png@01D08024.1BE40250cid:image006.png@01D08024.1BE40250

אברהם זרוק  |  מנהל מערך סייבר ואבטחת מידע  |  ממשל זמין

טל.  

02-6664643

  |  

054-4818088

  |  

Az@gov.il

   cid:image007.png@01D08024.1BE40250      

 

 

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות

תוכן הודעת דואל זו שייך בלעדית לממשל זמין ומיועד אך ורק למכותבי ההודעה אם אינך אחד מהמכותבים, כל פעולות חשיפה, העתקה או הפצה של ההודעה הינן אסורות