Google Hack: En búsqueda de sistemas Munin

Lo anticipamos por Twitter y ahora lo publicamos, nuestro nuevo Google Hack encontrado nuevamente nos llama la atención por la cantidad de resultados obtenidos.

Hoy les propongo buscar, nuevamente un sistema web que nos permite monitorizar el rendimiento de diferentes dispositivos y servicios llamado Munin

Munin es una aplicación, escrita en Perl, de monitorización red/sistema que nos muestra gráficos a través de una interfaz web, con cerca de 500 plugins disponibles. Podremos supervisar el rendimiento de servidores, redes SAN y aplicaciones.

El resultado de la cadena para buscar es la siguiente:

inurl:"/munin/network-*.html" OR inurl:"/munin/apache-*.html" OR inurl:"/munin/disk-*.html" OR inurl:"/munin/system-*.html" OR inurl:"/munin/munin-*.html" OR inurl:"/munin/problems.html"

A pesar que busqué la forma de optimizar esta cadena, realmente funciona bastante bien asi, con más de 43.000 resultados. Más de 43.000 estadísticas de uso de disco, información del sistema, actividad de las placas de red y servicios como el de Apache de forma diario, semanal, mensual y anual.

No es posible que este tipo de información se encuentre disponible en Internet con simple cadenas de búsquedas. Si somos administradores, tengamos en cuenta de crear sus correspondientes archivo robots.txt, autenticación en las páginas de informes y por sobre todas las cosas aislar las conexiones para solo sean visibles para la Intranet y no para toda la Web.

Saludos!