Zum Inhalt springen

Viele Typo3 Seiten dank Google

Erstellt am 2. Januar 2005 · 16 Antworten · letzte Antwort am 15. Februar 2005

Tags: Frage

mstuebner ·
Jörg Roth schrieb

Ypo. Und ich wunder mich immer wieder, wie sorglos die Leute doch mit ihren Server umgehen. *tststs* Selbst Die Grünen haben damit nix am Hut... *g*

Auch auf die Gefahr mich jetzt zu outen: Worauf beziehst Du Deinen "Sorglos"-Kommentar?

Jörg Roth ·

Auf offene Verzeichnisse - DirectoryListing kann man ausschalten und sollte das auch tun. Ich sehe bei einigen Kunden oft in der Statistik, das direkt auf den xxx/fileadmin/-Ordner zugegriffen wird - frei nach dem Motto: mal schauen, was so drin ist.

Banal: Template-Klau ganz einfach! 😉

J

maxhb ·
Jörg Roth schrieb

Banal: Template-Klau ganz einfach! 😉

Da würde ich mir mal lieber ganz andere sorgen machen. Ich möchte nicht wissen (oder eigentlich doch), wie viele Typo3-Installs da herumfliegen, die mit Standardpassworten für das BE und das Installtool arbeiten... Vermutlich eine Katastrophe!

CU
maxhb

mstuebner ·
Jörg Roth schrieb

Auf offene Verzeichnisse - DirectoryListing kann man ausschalten und sollte das auch tun. Ich sehe bei einigen Kunden oft in der Statistik, das direkt auf den xxx/fileadmin/-Ordner zugegriffen wird - frei nach dem Motto: mal schauen, was so drin ist.

Keine Frage, aber rein weil eine Datei im fileadmin referenziert und in Google angezeigt wird lässt na noch nicht darauf schliessen, dass Directorylisting enabled ist und ausprobiert hatte ich das dato nicht,

Jörg Roth ·

*g*

Mit Google lässt sich so manches anstellen. Funktioniert ja auch bei anderen CM-Systemen wunderprächtig. Aber in der Regel haben die Leute wenigstens sooo viel Ahnung, um relevante Zielgruppeninfos im Dateibereich wenigstens mit einer .htaccess zu versehen 😃

Wenn ich mal Zeit zum surfen habe (und Boch, ein paar T3-Seiten anzuschauen), probiere ich das natürlich gerne mal aus. Das Standardpasswort ist in der Regel geändert, aber durch noch bessere Alternativen ersetzt... admin/nimda - admin/admin2004 - admin/administrator - admin/typo3 - und so weiter. Die Leute hab ich natürlich angemailt, da das nicht grade private Webseiten waren.

Die Option fehlt noch in Typo3 - Passwort generieren, Ablaufzeiten und so weiter. Mhhhh... mal ne saubere Extension für machen... mhhhhhh... direkt auch mal an der Struktur rumfuckeln... vielleicht ist es ja in Version 5 auch ein wenig aufgeräumter... 🙂

Auf jeden Fall könnte ich mir den Dateibereich (fileadmin) noch ein wenig besser vorstellen. In meiner Instanzverwaltung hab ich mir viel aus Webmin zusammengeklaubt - da könnte man sicherlich was feines draus machen...