Menü
aus ein
Ansicht umschalten Baum an
Avatar von yasa
  • yasa

mehr als 1000 Beiträge seit 06.06.2000

Suchmaschine löscht Webauftritt

Ist mal einem Kunden passiert. Der Kunde vermutete zuerst, dass ein
Hacker die Firmen-Homepage gelöscht hatte. Ich musste dann
investigieren.

Die Firma hatte ihre Webseite auf unserem Server gehostet. Zur
Verwaltung ihres Webauftritts haben sie eine eigenes PHP
Verwaltungstool geschrieben, in welchem man neue Seiten raufladen,
oder auch bestehende Seiten löschen kann.

Ihr Fehler war, dass 1. ein versteckter Link in einer "öffentlichen"
Seite, auf die Admin Seite zeigte, 2. die Admin Seite nicht
passwortgeschützt war (URL ist ja versteckt) und 3. der "Seite
Löschen" Befehl auf der Admin Seite per Link implementiert war. 

Im Apache Log, konnte ich dann schön sehen, wie der Altavista Bot
schön jede einzelne Seite gelöscht hat. ;-)
Bewerten
- +
Anzeige