logFiler 0.6.2
Beate Paland hat mich gestern darauf hingewiesen, dass es mit logFiler 0.6.1 möglich ist (wenn es in einem ungeschützten Verzeichnis liegt), die URL so zu manipulieren, dass man die Inhalte von beliebigen Dateien anzeigen lassen kann.
Da ich durch einige Referrer auch schon erfahren hatte, dass es tatsächlich Anwender gibt, die das logFiler-Verzeichnis nicht schützen, hier meine Empfehlung: Wenn Sie nicht wollen, dass jedermann ihre logFiler-Statistiken anschauen kann, schützen Sie das Verzeichnis mit einem Passwort. Wie das geht, erfahren Sie z. B. hier oder hier.
Wollen Sie das Verzeichnis aus irgendwelchen Gründen nicht schützen, aktualisieren Sie logFiler unbedingt auf die Version 0.6.2.
Alle anderen sollten natürlich ebenfalls auf 0.6.2 updaten, nicht zuletzt auch deshalb, weil bei der Vorversion durch Textkodierungskuddelmuddel einige Suchanfragen unter den Tisch gefallen sind.
Ähnliche Beiträge:
UMTS hat nicht Joe Zawinul
Kommentare:
Bei den Kommentaren handelt es sich um fremde Inhalte, die sich „esse est percipi“ nicht zueigen macht. Verantwortlich für den Inhalt eines Kommentars ist der jeweilige Verfasser.
Auch auf die Gefahr, dass ich mich wiederhole:
Wer Zugriff auf Dateien aus dem Filesystem als ‘unmaskierte’ Parameter erlaubt, bzw. nicht paranoid genug ist, ALLE übermittelten Parameter strengstens auf Plausibilität zu kontrollieren, wird mit Speicherentzug – nicht unter 2 GB – bestraft!
Immerhin bist Du in guter Gesellschaft! :-)
Jaja, Schande über mein Haupt ;-)
Zu meiner Ehrenrettung muss ich gestehen, nicht damit gerechnet zu haben, dass es Anwender gibt, die logFiler in einem ungeschützten Verzeichnis laufen lassen. Immerhin muss man ja bei der Konfiguration Serverpfade u. ä. eingeben, was bedeutet, dass man so ganz Web-unerfahren eigentlich nicht sein kann …
Nun gut, trotzdem dummer Fehler.
Kommentar schreiben:
FAQ (Häufig gestellte Fragen)
Kommentare:
- Michael Preidel zu CookieCrumble Testflight jetzt auch für macOS
- Götz zu CookieCrumble Testflight jetzt auch für macOS
- Michael Preidel zu Harbor – Sicherer Hafen [Testflight]
- Henning zu Harbor – Sicherer Hafen [Testflight]
- Michael Preidel zu Harbor – Sicherer Hafen [Testflight]
- Michael Preidel zu Harbor – Sicherer Hafen [Testflight]
Schlagwörter
