Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Websicherheit: Datenlecks durch…

Nicht nur backup-Dateien sondern auch der /backup/-Ordner

  1. Thema

Neues Thema Ansicht wechseln


  1. Nicht nur backup-Dateien sondern auch der /backup/-Ordner

    Autor: H75 24.04.19 - 04:25

    Das war mir bereits 2004 aufgefallen, da hab ich bei www.keyweb.de heraus gefunden, das die Backups der Keyweb-Software zur Verwaltung der Server öffentlich downloadbar waren. Auch da waren hunderte Server über Google zu finden (servername.keymachine.de)... Keyweb hatte nach meiner Meldung innerhalb 24 Stunden den Lesezugriff auf den Backup-Ordner entfernt und zusdätzlich .htAccess mit deny from all ins Verzeichnis gelegt... Interessant war das in den Backup-Daten alles unverschlüsselt drin stand. Auch Passwörter der Email-Postfächer der Kunden von den Keyweb-Kunden, Zugriffsdaten für die Domainverwaltung etc... Ich bekam dafür nen kostenlos Upgrade bei meinem rootserver.. :-D



    1 mal bearbeitet, zuletzt am 24.04.19 04:30 durch H75.

  2. Re: Nicht nur backup-Dateien sondern auch der /backup/-Ordner

    Autor: Keyuko 24.04.19 - 10:24

    Wen interessiert es? Bist du jetzt der Internet Cowboy?

  3. Re: Nicht nur backup-Dateien sondern auch der /backup/-Ordner

    Autor: Auspuffanlage 24.04.19 - 17:38

    Keyuko schrieb:
    --------------------------------------------------------------------------------
    > Wen interessiert es? Bist du jetzt der Internet Cowboy?


    Wen interessiert es? Bist du jetzt Forentroll?

    (05.04.2019 registriert, 7 Kommentare bisher. Davon waren 3 unnötig.)
    Quelle:

    https://forum.golem.de/kommentare/security/websicherheit-datenlecks-durch-backup.zip/ja-weil-es-jedem-pfosten..../125725,5356276,5356276,read.html#msg-5356276

    "Ach Herr Müller, Ihre Webseite ist ebenfalls nicht besser.
    Typischer Iphone Besitzer der auf dicke Cochones macht."

    https://forum.golem.de/kommentare/security/websicherheit-datenlecks-durch-backup.zip/was-mich-viel-mehr-ueberrascht-da-haben-sich-mal-120.000-leute-angemeldet/125725,5356269,5356269,read.html#msg-5356269

    "Bin seit 20 Jahren bei Web-Armor und treuer Kunde, freue mich dass nun auch Golem.de und andere Leute mein Profil sehen können."

    und dieser Kommentar hier über meinem...

  4. Re: Nicht nur backup-Dateien sondern auch der /backup/-Ordner

    Autor: AveN 25.04.19 - 18:25

    Och, dein Zweites Zitat finde ich amüsant xD Aber ja ich dachte mir das auch. Ist doch eine interessante Anekdote. Wenn's einen nicht interessiert geht man halt zum nächsten Thread Oo

  5. Re: Nicht nur backup-Dateien sondern auch der /backup/-Ordner

    Autor: heikom36 25.04.19 - 19:57

    Früher reichte es bei den Suchmaschinen sowas wie
    pswd.txt, password,txt,.... suchen zu lassen.
    .txt auch in .xls, .sql, .csv,...
    Da gab es Unmengen an Treffern, die auch funktionierten.
    Das Sicherheitsbewusstsein hat sich schon arg verbessert - aber noch nicht bei allen.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Technische Universität Dresden, Dresden
  2. Stadtwerke München GmbH, München
  3. SV Informatik GmbH, Stuttgart
  4. Bayerische Versorgungskammer, München

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. Grimm - die komplette Serie, Atomic Blonde, Die Mumie, Jurassic World)
  2. (u. a. Rasentrimmer, Multischleifer, Heckenscheren)
  3. (u. a. WD 2-TB-externe Festplatte für Xbox One für 90,10€, Asus Chromebook für 301,01€ )
  4. 55,95€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Mobile-Games-Auslese: Magischer Dieb trifft mogelnden Doktor
Mobile-Games-Auslese
Magischer Dieb trifft mogelnden Doktor

Ein Dieb mit Dolch in Daggerhood, dazu ein (historisch verbürgter) Arzt in Astrologaster sowie wunderschön aufbereitetes Free-to-Play-Mittelalter in Marginalia Hero: Golem.de stellt die spannendsten neuen Mobile Games vor.
Von Rainer Sigl

  1. Hyper Casual Games 30 Sekunden spielen, 30 Sekunden Werbung
  2. Mobile-Games-Auslese Rollenspiel-Frühling mit leichten Schusswechseln
  3. Gaming Apple Arcade wird Spiele-Flatrate für iOS und MacOS

WD Blue SN500 ausprobiert: Die flotte günstige Blaue
WD Blue SN500 ausprobiert
Die flotte günstige Blaue

Mit der WD Blue SN500 bietet Western Digital eine spannende NVMe-SSD an: Das M.2-Kärtchen basiert auf einem selbst entwickelten Controller und eigenem Flash-Speicher. Das Resultat ist ein schnelles, vor allem aber günstiges Modell als bessere Alternative zu Sata-SSDs.
Von Marc Sauter

  1. WD Black SN750 ausprobiert Direkt hinter Samsungs SSDs
  2. WD Black SN750 Leicht optimierte NVMe-SSD mit 2 TByte
  3. Ultrastar DC ME200 Western Digital baut PCIe-Arbeitsspeicher mit 4 TByte

Doom Eternal angespielt: Die nächste Ballerorgie von id macht uns fix und fertig
Doom Eternal angespielt
Die nächste Ballerorgie von id macht uns fix und fertig

E3 2019 Extrem schnelle Action plus taktische Entscheidungen, dazu geniale Grafik und eine düstere Atmosphäre: Doom Eternal hat gegenüber dem erstklassigen Vorgänger zumindest beim Anspielen noch deutlich zugelegt.

  1. Sigil John Romero setzt Doom fort

  1. Fortnite: Epic Games streicht Unterstützung für DirectX 9
    Fortnite
    Epic Games streicht Unterstützung für DirectX 9

    Ab Season 10 läuft Fortnite endgültig nicht mehr mit DirectX 9, stattdessen muss die Grafikkarte mit DirectX 11 kompatibel sein. Von der Änderung dürften vor allem Spieler mit älteren Laptops betroffen sein.

  2. Microsoft: Neues Windows Terminal als Vorschau verfügbar
    Microsoft
    Neues Windows Terminal als Vorschau verfügbar

    Microsoft hat eine erste Vorschau auf das neue Windows Terminal für Windows 10 veröffentlicht. Die Open-Source-Anwendung bietet viele moderne Funktionen und eine einheitliche Oberfläche für mehrere Shells.

  3. Bose Frames im Test: Sonnenbrille mit Musik
    Bose Frames im Test
    Sonnenbrille mit Musik

    Bose bringt seine Sonnenbrille Frames pünktlich zum Sommeranfang auf den Markt: Sie hat eingebaute Lautsprecher, die überraschend gut klingen, für Musikgenuss ist sie dennoch nur eingeschränkt nutzbar. Interessant sind auch einige der Audio-AR-Apps.


  1. 10:42

  2. 09:56

  3. 09:30

  4. 08:50

  5. 08:37

  6. 08:00

  7. 12:22

  8. 11:49