Re: Zugriff auf "geheime" Seiten
Hallo Matthias,
* On Sun, Mar 03, 2013 at 09:27:27PM +0100 Matthias Schmidt wrote:
> Woher kann der Angreifer die URLs kennen? Ich bin der einzige, der diese
> Seiten je aufgerufen hat, und dies nur unter Debian wheezy per Iceweasel
> und auch nur von einem einzigen System aus.
Verweisen diese internen Seiten auf externe Links (richtige Links,
externe Bilder, eventuell auch Werbung, falls das ein Spielfeld zum
Testen bei der Web-Entwicklung ist)?
Die externen Seiten könnten über den Referer die URL zu deinen internen
Seiten erhalten.
Ob sie diese nun legitim auswerten oder nicht kann ich allerdings nicht
sagen, sondern hängt wahrscheinlich davon ab, was du intern verlinkst.
Jedenfalls habe ich aus diesem Grunde allen internen Seiten einen
DNS-Namen gegeben, der auf .local endet. So wissen eventuelle externe
Seiten zwar, woher ich verlinke - sie wissen aber nicht, wie sie den
Server kontaktieren können, da sie keine IP gewinnen können.
Beste Grüße,
Spiro.
--
Spiro R. Trikaliotis
http://www.trikaliotis.net/
Reply to: