Viele Typo3 Seiten dank Google

Hallo

Wer Typo3 Seiten finden möchte:

http://www.google.de/search?hl=de&client=firefox-a&rls=org.mozilla%3Ade-DE%3Aofficial&q=%2Ffileadmin+-fileadmin.de&btnG=Suche&meta=

MFG

😃 da findet man die Seiten die man hier nicht posten möchte 😃

Geniale Idee. Respekt 🙂

Ypo. Und ich wunder mich immer wieder, wie sorglos die Leute doch mit ihren Server umgehen. *tststs* Selbst Die Grünen haben damit nix am Hut... *g*

Aber gut, dass keine unserer Seiten da auftaucht 😃

Grüße,

J

:-)

da dieses Brett Deutsche Typo3-Seiten (anm. http://www.deppenleerzeichen.de) heißt

wäre folgender Link wohl angebrachter:

http://www.google.de/search?q=/fileadmin+-fileadmin.de&hl=de&lr=lang_de&client=firefox-a&rls=org.mozilla:de-DE:official&start=10&sa=N

*korinthenkack*

Jörg Roth schrieb

Selbst Die Grünen haben damit nix am Hut... *g*

Ich bin jetzt mal dem Link gefolgt und auf http://www.al.gruene.de/ gestossen, die meinst Du ja sicher. Ich glaube da können die auch nicht viel für, wenn deren Agentur (laut Impressum: http://www.xeneris.net/indexf.html) das nicht vernünftig macht.

Jörg Roth schrieb

Ypo. Und ich wunder mich immer wieder, wie sorglos die Leute doch mit ihren Server umgehen. *tststs* Selbst Die Grünen haben damit nix am Hut... *g*

Auch auf die Gefahr mich jetzt zu outen: Worauf beziehst Du Deinen "Sorglos"-Kommentar?

Auf offene Verzeichnisse - DirectoryListing kann man ausschalten und sollte das auch tun. Ich sehe bei einigen Kunden oft in der Statistik, das direkt auf den xxx/fileadmin/-Ordner zugegriffen wird - frei nach dem Motto: mal schauen, was so drin ist.

Banal: Template-Klau ganz einfach! 😉

J

Jörg Roth schrieb

Banal: Template-Klau ganz einfach! 😉

Da würde ich mir mal lieber ganz andere sorgen machen. Ich möchte nicht wissen (oder eigentlich doch), wie viele Typo3-Installs da herumfliegen, die mit Standardpassworten für das BE und das Installtool arbeiten... Vermutlich eine Katastrophe!

CU
maxhb

Ja 😃

ist ja wohl das selbe wie mit ungesicherten phpmyadmin installationen.....

cu
thorsten

😃
Ja habs gerade nochmal getestet hab hunderte gefunden

Dander schrieb

😃
Ja habs gerade nochmal getestet hab hunderte gefunden

Hacker? 😉

CU
maxhb

Jörg Roth schrieb

Auf offene Verzeichnisse - DirectoryListing kann man ausschalten und sollte das auch tun. Ich sehe bei einigen Kunden oft in der Statistik, das direkt auf den xxx/fileadmin/-Ordner zugegriffen wird - frei nach dem Motto: mal schauen, was so drin ist.

Keine Frage, aber rein weil eine Datei im fileadmin referenziert und in Google angezeigt wird lässt na noch nicht darauf schliessen, dass Directorylisting enabled ist und ausprobiert hatte ich das dato nicht,

Hey

Wo einen Monat nach meinem Beitrag :-D

Ihr seit so schnell :-)

MFG

*g*

Mit Google lässt sich so manches anstellen. Funktioniert ja auch bei anderen CM-Systemen wunderprächtig. Aber in der Regel haben die Leute wenigstens sooo viel Ahnung, um relevante Zielgruppeninfos im Dateibereich wenigstens mit einer .htaccess zu versehen 😃

Wenn ich mal Zeit zum surfen habe (und Boch, ein paar T3-Seiten anzuschauen), probiere ich das natürlich gerne mal aus. Das Standardpasswort ist in der Regel geändert, aber durch noch bessere Alternativen ersetzt... admin/nimda - admin/admin2004 - admin/administrator - admin/typo3 - und so weiter. Die Leute hab ich natürlich angemailt, da das nicht grade private Webseiten waren.

Die Option fehlt noch in Typo3 - Passwort generieren, Ablaufzeiten und so weiter. Mhhhh... mal ne saubere Extension für machen... mhhhhhh... direkt auch mal an der Struktur rumfuckeln... vielleicht ist es ja in Version 5 auch ein wenig aufgeräumter... 🙂

Auf jeden Fall könnte ich mir den Dateibereich (fileadmin) noch ein wenig besser vorstellen. In meiner Instanzverwaltung hab ich mir viel aus Webmin zusammengeklaubt - da könnte man sicherlich was feines draus machen...

Hacker? 😉

Das wäre höchstens ein Script-Kiddy