SERVER SICHERHEITSLÜCKE XLS PASSWORTLISTEN

HIERBEI HANDELT ES SICH UM EINEN ARTIKEL, DESSEN ZWECK ES IST ZU ZEIGEN WIE GROSS DIE SICHERHEITSLÜCKE XLS DATEIEN SIND UND WIE MAN SIE EVTL. SCHLIESSEN KANN!

BITTE BEACHTEN SIE AUCH DAS KKTVCAM DIE HIER GEZEIGTE SICHERHEITSLÜCKE AUSSCHLIESSLICH AUF SERVERN GETESTET HAT, VON DEREN ICH DIE EINWILLIGUNG DAZU ERHALTEN HABE!

DAS NACHMACHEN IST VERBOTEN UND KANN MIT EINER GELD ODER FREIHEITSSTRAFE BESTRAFT WERDEN!

UPDATE:

Die Sicherheitslücke ist immer noch bei vielen Servern vorhanden. Es gibt jetzt auch Bots die dafür geschaffen werden, diese Links auszulesen (von Hackern) und dann mit Brute Force oder DDOS Schaden anzurichten.

Viele Website verfügen über XLS, auf die nicht alle Personen Zugriff haben sollen (bsp. Passwortlisten)

Heute möchte ich dir deshalb eine Sicherheitslücke mit XLS Dateien zeigen und dann, werde ich dir zeigen wie du solche Dateien auf deinem Server schützen kannst!

In diesen Dateien werden Passwörter sowie andere Kundendaten gespeichert.

Doch es gibt eine Sicherheitslücke, welche Dritten den Zugriff auf tausende Passwörter ermöglicht!

SO EINFACH IST ES AN DIE PASSWÖRTER ZU KOMMEN:

Gibt man bei Google den folgenden Suchbegriff ein, werden einem tausende Links zu solchen XLS Dateien angezeigt.

 SUCHBEGRIFF: https intext:login | logon intext:password | passcode filetype:xls | filetype:xls

Drückt man nun auf einen der Links, wird die Datei direkt heruntergeladen.

Eine Datei kann mehrere tausend Passwörter enthalten!

Unter den gelisteten Website befinden sich auch Website von einigen sehr grossen Domain-Regisern, sowie einige US Regierungs-Webseiten.

PS: Schau dir doch mal das Video dazu an, es befindet sich unterhalb von diesem Artikel!

WARUM DIE SICHERHEITSLÜCKE EXISTIERT UND WIE DU SIE SCHLIESSEN KANNST:

Ich gehe davon aus, dass solche Seiten aufgrund von einem Problem mit dem Robots.txt angezeigt wird, entweder ist die Seite dort nicht angegeben oder falsch angegeben!

Falls deine Passwortliste auch bei Google angezeigt wird, kannst du sie in der Google Search Console entfernen lassen.

WEITERE TIPPS MIT DENEN DU DATEIEN AUF DEINEM SERVER SCHÜTZEN KANNST:

1.Der Ursprungs-Link der Datei sollte nicht im Quellcode des Login Systems gefunden werden, sondern nur ein Link welcher auf den Ursprungs-Link der Datei verlinkt.

2.Setze vor den Link der Datei (im Quellcode des Login-Systems) ein <a nonfollow="Datei.xls">.

3.Schütze die Datei mit einer .htacces Datei.

4.Trage die Seite in die Robots.txt Liste ein!

5.Speichere die Daten in einem anderen Format ab, das Passwort sollte zum Beispiel bei Benutzername stehen. Dies kann Dritte verwirren.

Weitere Tipps, mit denen du deine Seite schützen kannst, findest du hier.

Wenn du eine Frage hast oder wenn du Hilfe benötigst, besuche doch den Support Chat oder schreibe mir mithilfe des Kontaktformulars (ganz unten auf dieser Seite!)

 


Zuletzt Aktualisiert:  24.11.2017 10:23

Click the button

Chance of Elysion | Buy my book now:

Chance of Elysion | There is only one step at a time, so Cooper manages to find some relief knowing that there is only one intruder.  Still, the unknown whereabouts of O`Brien keep him at the edge, making him lean some more out of his hideout towards the
Me with my book | Chance of Elysion | There is only one step at a time, so Cooper manages to find some relief knowing that there is only one intruder. Still, the unknown whereabouts of O`Brien keep him at the edge, making him lean some more out of his hi

TRAPPIST-1 E is a new chance for humanity and scientists finally found a way how to reach that place. In Elysion town they build the first human colony outside of earths star- system. But shortly before arriving on TRAPPIST-1 E, they meet an old friend: Greed and Hate. There is an explosion on the colony ship and on the planet the colony is repeatedly attacked for no reason by traitors, the separatists. When the Separatists send an encrypted signal to Earth, the mayor of Elysion Town, Cooper, begins the rescue of the colony from which they fled from Earth. Can humanity change or is this its nature? Cooper needs to rescue his daughter Sophie from the hands of the separatists and wants to keep her, as well as her little sister Shannon, from suddenly becoming a copy of the destroyed and exploited first earth.

Chance of Elysion | An event like this was supposed to happen. A revolution is always waiting to explode. | TRAPPIST-1 E is a new chance for humanity and scientists finally found a way how to reach that place. In Elysion town they build the first human co
Chance of Elysion by Severin Kämpfer


KONTAKT

Bitte den Code eingeben:

Hinweis: Bitte die mit * gekennzeichneten Felder ausfüllen.


ADCELL

Hey! Thats me!

Severin Kämpfer Bremgarten bei Bern

16 years old trekkie.

Persönliche Webseite:

https://www.severin-kaempfer.ch

Unterstütze KKTVCAM mit 1 CHF! Bezahle mit Bitcoin!



Made with ♥ in Bern (Switzerland)!

KKTVCAM ÜBERNIMMT KEINE HAFTUNG FÜR ALLE ANGABEN AUF DIESER SEITE.