Errores en la pagina web del Congreso de Guatemala
El día de hoy quería ver una noticia en la pagina del congreso de mi país, y note que Mozilla Firefox me bloqueo la pagina, porque el servidor donde esta alojada la pagina del congreso ha sido usado para atacar otros sitios.
Miren lo que me salio en la pantalla:
Hice clic donde decía, ignorar esta alerta, y vi el articulo que quería ver.
Decidí investigar un poco, del porque es que el sitio del “polémico” congreso de Guatemala esta en una lista de negra de sitios usados para atacar o que han sido atacados por hackers.
Empecemos con la dirección ip del servidor, la dirección IP es 200.12.63.121, hay un 99.9% de posibilidades que el servidor este ubicado en Guatemala.
El servidor tiene solo 1 puerto abierto, el puerto web, el 80, y el puerto de https (443) filtrado.
PORT STATE SERVICE
80/tcp open http
443/tcp closed https
Que bueno que no tienen mas puertos abiertos.
Entremos a congreso.gob.gt. La pagina congreso.gob.gt, no carga en el navegador. No existe un registro en los servidores de nombres para el registro congreso.gob.gt.
ping: unknown host congreso.gob.gt
Esto quiere decir que si alguien pone en su navegador, congreso.gob.gt, la pagina no existe. Me parece increible este error, esto es un standard, no puede ser que solo puedan entrar a una pagina poniendo www. antes del dominio, bueno encontré el primer error.
Confirme también que son vulnerables al famoso “SQL Inject“. Pude leer una tabla completa, al hacer esto saturaba el servidor, cargaba la nota pero ademas de eso leía toda la tabla de la base de datos, y la pagina ya tardaba mas de 10 segundos en cargarse. Imaginese si abro 30 ventanas y ejecuto la misma instrucción de leer toda la tabla…. El servidor ya no respondería mas peticiones ya que estaría completamente saturado y ademas no mostraría la pagina principal.
En la siguiente imagen se muestra como se pueden sobre escribir notas utilizando sql inject:
Analicemos un poco el código html.
Abri la pagina principal, WWW.congreso.gob.gt (ya que congreso.gob.gt no sirve jajajaja) y vi el codigo….
Casi me voy de espaldas al ver el código, mírenlo:
Simplemente WOW, hagamos un listado de errores solo de las primeras lineas. Quiero aclarar que no soy un experto programador web, asi que pueden haber muchos mas.
- La pagina tiene 2 títulos, dos entradas de <title>.
- Están usando Microsoft Frontage, lo tomo como un error ya que esta demostrado que Frontpage no sirve.
- Tienen dos entradas de <head>.
- Tienen dos entradas <body> <html>, incluso lo “cierran” mucho antes de lo debido, miren donde están los </body> </html>, y al final de la pagina hay mas </body> </html>.
- Tienen 2 veces repetidas los meta description y meta keywords.
- Todos los artículos de la pagina salen sin titulo, arriba sale: Documento sin titulo.
Bueno, ya no seguí por falta de tiempo, pero de seguro ay muchos errores mas. Me parece increible que la pagina del “honorable” Congreso de República de Guatemala, este tan mal echa, y no digamos mal programada y estructurada. El mensaje que me muestra el Mozilla Firefox de que esa pagina no es seguro visitarla, pienso que va porque fueron victimas de un ataque de SQL Inject, que por lo general lo hace gente de China, lo que hacen es que insertan hiper vínculos a paginas que contienen virus, para infectar a los visitantes. Otro punto a tomar en cuenta es que los sitios .gob de cualquier país son los mas codiciados por hackers, lo consideran “oro puro”. Por lo mismo que tienen que ver Gobierno de cada país, y supuestamente es un reto aun mayor ya que por el tipo de información que maneja deberían de estar mas seguros.
Creo que no cabe duda, que la ineficiencia que según los periódicos tiene el Congreso de Guatemala, se plasma en la pagina web.
Si encuentran mas errores no olviden dejarlos en sus comentarios.
Artículos Relacionados:
3 Comentarios en “Errores en la pagina web del Congreso de Guatemala”
Deja tu Comentario
La pase por el validador de la W3C y marca 150 errores usando HTML4 que no es nada estricto, no me imagino si el doctype fuera XHTML :S
Olvide poner el enlace, es este http://validator.w3.org/check?uri=http%3A%2F%2Fwww.congreso.gob.gt%2F&charset=(detect+automatically)&doctype=Inline&group=0
no se si reirme o sentir lastima ….
… :-S ……. para donde irá a parar todo el pisto de esa alcantarilla digo yo … como mínimo debieran tener un sitio decente
pero bueno …. mi bello y horrendo país dijo Otto ..