Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 15 – 30. Juni 2011, 17:17 Woodys Sohn tippt die Sachen in Google ein, die die Bots nicht lesen können. Um das zu können, ist er z.B. unter dem Synonym "tweety" hier angemeldet. Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 16 – 30. Juni 2011, 17:33 Mir gefallen langsam Eure Verschwörungstheorien! Wer bringt wohl die unglaublichste? Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 17 – 30. Juni 2011, 23:12 Zitat von: Woody – am 30. Juni 2011, 17:33Mir gefallen langsam Eure Verschwörungstheorien! Wer bringt wohl die unglaublichste? ---wieso? die ist eine seriöse Website, demenstsprechend entsprechen alleobigen Informationen dne Tatsachen Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 18 – 01. Juli 2011, 10:00 Jetzt noch mal zurück zum Ursprung.@ Jorinich nehme mal Deine Antwort von den PFZitat Da bringst du etwas durcheinander. Bei den Bots gibt es wie bei den Menschen gute (Suchmaschinen-Bots z.B.) und böse (so wie diesen hier). Dies hier hat mit den Bots der Suchmaschinen absolut nichts zu tun. Hier ist es Spambots gelungen, sich erfolgreich zu registrieren und anschließend Werbe-PNs zu verschicken. Bei uns (den Hybrid-Piloten) ging es nur um Suchmaschinen und deren Einschränkungen in unserem Forum.Können nun diese Spambots außer nerven irgendwelchen Schaden anrichten? z.B.: Ausspähen und Nutzen von Daten? Es macht mir Angst. Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 19 – 01. Juli 2011, 10:10 Das kannst du folgendermaßen testen:Variante 1: Spambots, die die Registrierung nicht geschafft haben, sehen alles, was auch Gäste (also nicht eingeloggte User) sehen. Logge dich bei den PFs mal aus und versuche, zu den Profilen anderer PFs zu gelangen (Usernamen anklicken). Alles, was du sehen kannst, sehen auch Bots (auch die der Suchmaschinen).Variante 2: Spambots wie der aktuelle bei den PFs, die die Registrierung geschafft haben, haben alle Möglichkeiten, die dort auch ein eingeloggter User hat. Also PN verschicken, Profile anschauen, Beiträge erstellen. Ich denke, die E-Mail-Adresse können sie so auf jeden Fall abgreifen und dir dann auch E-Mails schicken. Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 20 – 01. Juli 2011, 10:59 Also ich kann bei den PF keine Mail-Adressen anderer eingeloggter Mitglieder auslesen.Gruß Gerd Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 21 – 01. Juli 2011, 11:26 Zitat von: Gerdo – am 01. Juli 2011, 10:59Also ich kann bei den PF keine Mail-Adressen anderer eingeloggter Mitglieder auslesen.Gruß GerdDu bist ja auch kein Bots Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 22 – 01. Juli 2011, 12:20 Zitat von: Gerdo – am 01. Juli 2011, 10:59Also ich kann bei den PF keine Mail-Adressen anderer eingeloggter Mitglieder auslesen.Im eingeloggten Zustand? Gut! Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 23 – 01. Juli 2011, 17:01 Vor kurzem konnte ich die E-Mail-Adressen, Nick und Realnamen bei den PF sehen, danach nach meinem Tipp hat Holger (Admin) dieses Schlupfloch geschlossen.OK, ich hatte nur es versucht, ohne bösen Absichten, ehrlich!! Was wäre, wenn jemand es ausnutzen konnte? Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 24 – 01. Juli 2011, 19:40 Zitat von: Woody – am 01. Juli 2011, 17:01Vor kurzem konnte ich die E-Mail-Adressen, Nick und Realnamen bei den PF sehen, danach nach meinem Tipp hat Holger (Admin) dieses Schlupfloch geschlossen.OK, ich hatte nur es versucht, ohne bösen Absichten, ehrlich!! Was wäre, wenn jemand es ausnutzen konnte? Diese ungesicherte Stelle auf dem Server hast Du wahrscheinlich durch Zufall entdeckt.Bots oder Metacrawler durchsuchen den Inhalt von Verzeichnissen meist systematischund finden diese Daten mit großer Wahrscheinlichkeit . Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 25 – 01. Juli 2011, 23:21 Zitat von: SlyDiese ungesicherte Stelle auf dem Server hast Du wahrscheinlich durch Zufall entdeckt....Der Waldmensch hat wie immer Recht! Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 26 – 02. Juli 2011, 17:04 Zitat von: Sly – am 01. Juli 2011, 19:40Bots oder Metacrawler durchsuchen den Inhalt von Verzeichnissen meist systematischund finden diese Daten mit großer Wahrscheinlichkeit .Was mich besonders wundert ist: Als normaler User kann man sich bestimmte Inhalte nicht ansehen. Also z.B. den Seitennamen "index.html" aus der Adresszeile löschen und mal kucken, was noch so in dem Verzeichnis liegt. Error 403, access denied. Mit Programmen hingegen kann man fast den kompletten Inhalt der Domain downloaden! ... und natürlich die Dateien (also die Kopien auf dem eigenen Laufwerk) dann lesen, ändern usw. -auch aus unbekannten Verzeichnissen. Besonders bemerkenswert, wenn in der Ergebnisliste Ordner mit Namen wie "\privat\" auftauchen... LGKlaus Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 27 – 27. September 2011, 13:07 Das ist aber normal. Nur nützen dir diese Dateien, zumindest die irgendwelcher Software wie das CMS der Priusfreunde, wenig, denn alle Inhalte, die von Usern stammen (Angaben in Profilen, Inhalte von Beiträgen, ja selbst die Usernamen) liegen in der Datenbank, und nicht in Dateien auf dem Webspace. Erst, wenn jemand die Datenbank in seine Finger bekommt, wird es kritisch. Die Dateien vom Webspace alleine nützen ihm nicht viel. Hoffen wir nur, dass auf den Webspaces dieser Welt nicht irgendwo sensible Daten, wie z.B. Backups der Datenbanken, so abgelegt sind, dass sie öffentlich zugänglich sind. Natürlich werden Backups vom Hoster auf den Servern gespeichert, aber in Verzeichnissen, die sehr genaue Zugriffsberechtigungen besitzen.Okay, wenn man pingelig ist: Es gibt auch Software, auch Forensoftware, die Inhalte in Dateien ablegen. Quote Selected Zuletzt geändert: 27. September 2011, 13:09 von Jorin
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 28 – 27. September 2011, 14:37 Zitat von: Jorin – am 27. September 2011, 13:07Das ist aber normal. Nur nützen dir diese Dateien, zumindest die irgendwelcher Software wie das CMS der Priusfreunde, wenigKommt drauf an, was man will. Ich hab vor einigen Jahren mal was nettes auf einer Homepage gesehen und über den Weg konnte ich sehen, wie es realisiert wurde. Zitatdenn alle Inhalte, die von Usern stammen (Angaben in Profilen, Inhalte von Beiträgen, ja selbst die Usernamen) liegen in der Datenbank, und nicht in Dateien auf dem Webspace. Entschuldige die Laien-Frage: wo ist der Unterschied zwischen "Webspace" und "Datenbank"? Diese Dinge sind doch hier sichtbar, also "im Web verfügbar"? Quote Selected
Re: Eigene Benutzergruppe für Suchmaschinen Antwort Nr. 29 – 27. September 2011, 14:56 Das stimmt schon, aber die Inhalte kommen aus zwei verschiedenen Quellen:Alles statische, das Design, die Sprachbausteine, Grafiken, etc. liegen als Dateien auf dem Webspace.Alle Userspezifischen Angaben, Einträge im Profil, die Inhalte der Beiträge, Überschriften, die Anordung und Namen der Kategorien, existente und nicht mehr existente User, das alles liegt in der Datenbank. Und das deshalb, weil sich diese Daten ständig ändern. Datenbanken bieten da nette Funktionen, um den Zugriff auf solche Daten zu beschleunigen (Indexe und dergleichen). Das ginge mit einer Textdatei gar nicht. Außerdem ist eine Datenbank da sehr viel schlanker als eine mit diesen Infos gefüllte Textdatei.Interessanter für Hacker sind die Inhalte der Datenbank, und da natürlich E-Mail-Adressen, Benutzernamen und Passwörter, da die Passwörter ja vielleicht die gleichen sind, wie bei anderen Seiten (ebay, Amazon, etc). Dann wird im schlimmsten Fall mal schön auf deine Rechnung eingekauft, oder deine Adresse wird weiterverkauft und du wirst mit Werbemails zugeschüttet. Die Dateien auf dem Webspace sind meist nichts anderes, als du sie als Installationspaket z.B. auch von Simple Machines bekommst - der Firma, dessen Forumsoftware wir hier einsetzen - und daher recht uninteressant. Außer, wie gesagt, es handelt sich auch da um brisantes Material. Quote Selected Zuletzt geändert: 27. September 2011, 14:57 von Jorin