Hallo Zusammen,
ich bin Typo3-Anfänger (früher arbeitete ich mit einem Tool, das wir in meiner damaligen Firma selbst entwickelt haben).
Nun meine Frage zu Typo3:
Ich entdecke immer wieder ganz komische Links im Frontend und blicke nicht ganz durch wie diese entstehen. Beispiel:
www.domain.de/index.php?id=34&L=1%2Fassets%2Fsnippets%2Freflect%2Fsnippet.reflect.php%3Freflect_base%3D
Bis zum
www.domain.de/index.php?id=34
wäre der Link auch okay, und den kann ich zur Verlinkung meiner Frontendseite auch problemlos nutzen.
Aber warum wird der ganze Rest mit assets uns snippets hinten noch drangehängt? :o
Wie entsteht das und kann man es abstellen?
Bin mit Mac und Safari unterwegs.
Vielen Dank!
Hi,
wenn man nach der URL googeld kommt man zu einer Schwachstelle in dem CMS MODx, die genau über diese URL ausgenutzt werden kann.
Das wurde scheinbar auf deiner Webseite probiert, in den meisten Fällen passiert sowas automatisiert durch Bots die alle Seiten die Sie finden mit den Parametern aufrufen und dann die Rückgabe interpretieren. Solche Anfragen findet man in den Serverlogs häufiger. Bei dir sin die Links mit im Cache gelandet, da eine Seite immer gecacht wird wenn Sie in nicht eingeloggten Zustand aufgerufen wird (bei Standardeinstellungen), somit war der Bot der erste der die Seite mit aufgerufen hat.
Definiere daher am besten in deinem TypoScript welche LinkVars gesetzt werden dürfen. Hier ein Beispiel http://typo3blogger.de/linkvars-richtig-setzen-turchen-22/, weiterhin schau mal in deine Serverlogs wer diese URl zuerst aufgerufen hat, eventuell kann man dann den IP Bereich für die Seite sperren. Du solltest auch deinen Cache der Indexed_search löschen, da diese Linksdort höchstwahrscheinlich auch drinne stehen, wenn sie im Einsatz ist.
Vielen Dank für die Antwort!
Die Lösung mit den LinkVars scheint dauerhaft zu funktionieren.
Der Link http://typo3blogger.de/linkvars-richtig-setzen-turchen-22/, existiert zwar nicht mehr, aber mithilfe von Google konnte ich Deinen Vorschlag dennoch umsetzen.
Danke!