Joomla.li gehackt! (Seite 3)

Auf meiner www.homepage-firewall.com (bzw. web-firewall.com) wird es Mitte nächsten Jahres so etwas wie eine "Web-Firewall" geben, mit der man auch als Nicht-Entwickler etwas besser dastehen wird (dauert allerdings noch).

airxelo schrieb:

Dann gibts auch noch den Unterschied zwischen Hacker und Cracker, aber heut zu Tage ist alles nur noch der Hacker ...

... nicht ganz! Da muss ich widerschprechen:
Grundsätzlich würde ich sagen:
ein Hacker - hat keine "bösartigen" Absichten - Programmierer, Entwickler, Sicherheits-Leute, usw. und dagegen ein Cracker - hat nur "bösartigen" Absichten - zerstören u/o schaden (kriminell).
Allerdings gibts da noch eine Abstufung beim "Hackern" zwischen:
White-Hat - gesetzestreu,
Black-Hat - handelt mit krimineller Energie und
Grey-Hat - nicht eindeutig als "gut" oder "böse" einzustufen.

airxelo schrieb:

Ãœbrigends seh ich in der Liste von dieser Crew HEXB00T3R auch das sie grad schauen ob es nicht noch einen Installationsordner gibt, was ja lächerlich ist.

... mag sein das es lächerlich ist, aber es gibt "Webmaster" welche den Ordner nicht löschen sondern einfach umbenennen... dann muss mann sich natürlich auch nicht wundern...

Cracker bedeute für mich immer ReverseE und "Debuggen"

Es ist sinnvoll sich eine Liste mit allen möglichen Sicherheitsmechanismen zu erstellen. Programmierer, die erst planen(konzept) und dann tippen werden dies natürlich machen. Leut die so drauf los tippen werden da gewiss ein höheres Risko eingehen.

webcreator schrieb:

airxelo schrieb:

Ãœbrigends seh ich in der Liste von dieser Crew HEXB00T3R auch das sie grad schauen ob es nicht noch einen Installationsordner gibt, was ja lächerlich ist.

... mag sein das es lächerlich ist, aber es gibt "Webmaster" welche den Ordner nicht löschen sondern einfach umbenennen... dann muss mann sich natürlich auch nicht wundern...

Sogar sehr viele!!!

Ich weiss nicht wer die Idee verbreitet hat, dass man den Installatationsordner einfach umbenennt oder ein sonderzeichen davor schreibt, aber wenn ich FTP Daten erhalte und eine Joomla Version installiert ist, existiert in 30% der Fälle noch das Installationsverzeichnis. Und das obwohl ausdrücklich auf "LÖSCHEN" hingewiesen wird. Das sind dann Fälle der Kategorie "selbst schuld".

Man muss es ja nicht verstehen. Aber wenn man es schon nicht versteht, dann sollte man wenigstens die Hinweise annehmen und umsetzen.

Ansonsten stimme ich natürlich zu:
Oftmals liegt es auch nicht in der eigenen Hand. Wenn der Hoster richtig Mist baut und/oder ein anderer Website Betreiber auf dem gleichen Server, dann kann man nicht viel machen außer Backups und Hoster wechseln. Aber das was man selbst in der Hand hat, sollte man absichern.

homepage-firewall klingt interessant. Ich bin gespannt was da wieder aus der Gläßner-Zauberkiste springt...

newchurches schrieb:

homepage-firewall klingt interessant. Ich bin gespannt was da wieder aus der Gläßner-Zauberkiste springt...

... ja das finde ich auch coole Idee und bin natürlich auch gespannt!

Apropos noch Nachtrag zum meinem Kommentar oben Hacker vs. Cracker:
Eigentlich sind beide "Typen" aus meiner sicht "nicht ganz dicht im Kopf"... und in gewissen Rahmen Genial! Oder?!? :bang: :hammer:
lol

webcreator schrieb:

newchurches schrieb:

homepage-firewall klingt interessant. Ich bin gespannt was da wieder aus der Gläßner-Zauberkiste springt...

... ja das finde ich auch coole Idee und bin natürlich auch gespannt!

Apropos noch Nachtrag zum meinem Kommentar oben Hacker vs. Cracker:
Eigentlich sind beide "Typen" aus meiner sicht "nicht ganz dicht im Kopf"... und in gewissen Rahmen Genial! Oder?!? :bang: :hammer:
lol

Nicht dicht, sollte man nicht sagen, denn die zeigen die Schwachstellen auf. Solange NIX zerstört wird, ist das legitim.

der_booker schrieb:

webcreator schrieb:

newchurches schrieb:

homepage-firewall klingt interessant. Ich bin gespannt was da wieder aus der Gläßner-Zauberkiste springt...

... ja das finde ich auch coole Idee und bin natürlich auch gespannt!

Apropos noch Nachtrag zum meinem Kommentar oben Hacker vs. Cracker:
Eigentlich sind beide "Typen" aus meiner sicht "nicht ganz dicht im Kopf"... und in gewissen Rahmen Genial! Oder?!? :bang: :hammer:
lol

Nicht dicht, sollte man nicht sagen, denn die zeigen die Schwachstellen auf. Solange NIX zerstört wird, ist das legitim.

finde ich ebenfalls, tut man was gutes als sogenannter "Hacker" wird man gleich bestraft
(Nein ich bin keiner, ich meine es nur)
In der schweitz ist Hacker sogar ein Beruf

webcreator, wow, du bist einer der wenigen die den Unterschied zwischen Hacker und Cracker + White, Black und Greyhat ein wenig kennen , respekt

Achso, das oben genannte ctxtra.org/startseite

@airxelo

Wenn ich die Startseite von Deinem Link aufmache werd ich echt nicht schlau druss was auf der Seite geht.