Sicherheit

Seite 1 von 1 - Forum: Applications, Apps & Drivers auf overclockers.at

URL: https://www.overclockers.at/applications/sicherheit_1312/page_1 - zur Vollversion wechseln!

Anon337 schrieb am 08.02.2001 um 20:10

Ich bin grade durch einen Zufall einem nachlässigen Admin auf die Pelle gerückt.
Ich hab grade einen Security Scanner gesucht und bin dann zu dieser Firma gekommen GFI und hab mich ein bisschen umgesehen. Dann hab ich PC wechseln müssen und hab im IE einfach http://www.gfifax.de/de eingegeben, wenn man sich das anschaut sollte man noch nicht unbedingt schockiert sein. Also hab ich mal ein bisschen gebrowst und bin hierher gekommen http://www.gfifax.de/de/logs/ und hab unter access_log mal nachgesehen was da steht, leider(oder bessergesagt trauriger Weise) ist in dem File gespeichert wer wann worauf zugegriffen hat.

Das ist zwar kein richtiges Sicherheitsloch allerdings denke ich sollten solche daten nicht so leicht(passwortlos) verfügbar sein.

Ich würde gerne wissen was ihr von solchen Admins haltet oder ob ihr schon ähnliches gefunden habt.

greetz OverHeater

vEspertine schrieb am 08.02.2001 um 21:44

najo i finds org.. obwohl ja jedem mal a fehler passieren kann.. vielleicht hast a extremes glück ghabt, weil der admin vielleicht grad irgendwos upgedatet hat o.ä..

vEspertine schrieb am 08.02.2001 um 21:46

oke.. meinung revidiert.. vielleicht doch net nur glück.. es is no immer offen...

[ 08 February 2001: Message edited by: skawars ]

KungFuChicken schrieb am 08.02.2001 um 22:25

Andererseits: was willst mit den daten anfangen? Die nützen dir genau gar nix. Insofern is ma des relativ wurst

Anon337 schrieb am 09.02.2001 um 13:09

Naja, so unnütz sind die Daten auch wieder nicht, immerhin stellt der Admin damit eine Reihe von gültigen IPs zur verfügung die von irgendwelchen lamern angegriffen werden könnten.