Black Hat Schaden abwehren ??

Beitrag von **HBurk** » 11.12.2006, 22:23

Hi Gemeinde,

siehe diesen Artikel :
https://magazine.web.de/de/themen/compu ... 98686.html

lassen sich die Folgen abwehren ohne die Seiten statisch als HTML rauszuschreiben ???

Zumindest kann ich mir jetzt denken woher ich die vielen Süßen Backlinks habe

Das ist ja wie bei Dornrößchen mit dem Apfel

von **Anzeige von ABAKUS** »

Beitrag von **Ice Man** » 11.12.2006, 23:52

Naja, ist doch nix neues was da steht.
Diese Injektion gabs doch schon ne ganze weile.

Irgendwie übertreibt der Artikel doch etwas.

Zumindest kann ich mir jetzt denken woher ich die vielen Süßen Backlinks habe

kannst du das mal genau erklaren ?
Und alle HTML Seite auf Dynamisch umstellen, na dann viel Spass.
Und stell noch paar Leute ein, da dir dann helfen..

Beitrag von **Michael1967** » 11.12.2006, 23:54

Das ist Panikmache.

Bei mir läuft so ein Sicherheitsscript, welches solche Angriffe blockt. Eine Email bekomme ich nach dem Angriff auch noch *gg*

von **Anzeige von ABAKUS** »

Beitrag von **arbeitlife** » 12.12.2006, 00:10

Michael1967 hat geschrieben:Das ist Panikmache.

Bei mir läuft so ein Sicherheitsscript, welches solche Angriffe blockt. Eine Email bekomme ich nach dem Angriff auch noch *gg*

Wie heisten der Script und wo bekommt man sowas her

Beitrag von **Michael1967** » 12.12.2006, 00:22

Das wurde extra für mein System gecodet. Läuft woanders nicht.

Beitrag von **arbeitlife** » 12.12.2006, 00:29

hast du da eine ipliste oder sowas da könnte ich sowas für meine seite auch proggen

Beitrag von **lloy** » 12.12.2006, 00:32

Was hat das denn bitte mit SEO zu tun???
Haben die jetzt nen Grund gesucht um ein Modewort krampfhaft in einem Artikel unterzubringen?
Wenn jemand mit böswilliger Absicht Zugriff auf Deinen Server hat oder Code einschleusen kann, ist das immer übel. Und was bitte kann Google dafür, wenn jemand meinen Server oder meine Homepage hackt? Wenn ich jetzt als Firma nen Hacker engagiere und die Server meiner Konkurrenz platt mache, nennt sich das also jetzt SEO.

Weil erreichbar sind sie dann ja auch nicht mehr und das schadet auf Dauer dem Google-Ranking.

Neu ist das ganze nun wahrlich auch nicht (siehe z.B. den Heise Artikel von 2003):
https://www.heise.de/security/artikel/print/38658

Wer begründeten Verdacht hegt, Opfer eines solchen Angriffs zu werden und absolut auf Nummer sicher gehen will, dem bleibt nur, von Anfang an rein statische Webseiten zu erstellen

Genau so siehts aus.

Wie heisten der Script und wo bekommt man sowas her

Um doch noch etwas konstruktives zu sagen: Falls Du nen eigenen Server hast, schau Dir mal z.B. mod-security an. 100% Sicherheit gibt's zwar nie, aber mit etwas gutem Willem kann man doch einen Großteil der Risiken ausschliessen.

Beitrag von **Mnemosyne** » 12.12.2006, 01:05

Man-O-Meter !!!!
Ich frage mich wie son Mist publiziert werden kann

Besonders der Schlussteil ist ja ein richtig guter Tip :

Kommen Sie in eine Situation, bei der Sie vermuten, Suchmaschinen könnten ärger machen, sollten Sie die Site lieber kurzzeitig beispielsweise per Passwortschutz vom Netz nehmen. Dann findet die Suchmaschine zwar gar nichts mehr - das ist aber zumindest vorübergehend weniger schädlich, als wegen Verstoßes gegen die Richtlinien aus dem Index zu fliegen.

Schade,die Schlauköpfe haben vergessen zu schreiben das man Server und Domains kündigen soll und das der Rechner hinten im Garten verbrannt werden sollte.Wer ganz sicher gehen will sollte sich im Struwwelpeter-Style sich vielleicht noch die Finger abschneiden lassen.

PS:Sicherheit gibts nie zu 100% , aber allein durch das verfummeln der Serverconfig öffnen der Grossteil der Kandidaten Tür und Tor für Angriffe von aussen.

Beitrag von **busTa** » 12.12.2006, 01:10

Schau dir lieber mal den original Artikel von Matt Cutts an: https://www.mattcutts.com/blog/how-goog ... ked-sites/

Beitrag von **deldao** » 12.12.2006, 06:14

Michael1967 hat geschrieben:Das ist Panikmache.

Bei mir läuft so ein Sicherheitsscript, welches solche Angriffe blockt. Eine Email bekomme ich nach dem Angriff auch noch *gg*

Obwohl es Panikmache ist, hast Du ein Sicherheitsscript, sogar mit Email-Meldung ...

Beitrag von **rechtlegal** » 12.12.2006, 08:32

Ich würde den zitierten Artikel nochmal am 1. April unters Volk streuen.

Beitrag von **Michael1967** » 12.12.2006, 08:43

deldao hat geschrieben:
Michael1967 hat geschrieben:Das ist Panikmache.

Bei mir läuft so ein Sicherheitsscript, welches solche Angriffe blockt. Eine Email bekomme ich nach dem Angriff auch noch *gg*
Obwohl es Panikmache ist, hast Du ein Sicherheitsscript, sogar mit Email-Meldung ...

Ja, aber schon vor der Panikmache!

Beitrag von **mediadonis** » 12.12.2006, 09:00

Lustigerweise funktioniert XSS-Pushing ja auch schon lange nicht mehr bei Google. TanteG ist da mittlerweile recht gut darin geworden. Funzt eigentlich nur noch bei Yahoo, und wenn interessiert schon Y! Traffic in Deutschland?
Könnt ich heut Abend zur allgemeinen Belustigung nochmal in der Sendung vorlesen

Beitrag von **Anonymous** » 12.12.2006, 09:04

Ach hier habt Ihr das Thema auch - mir kam der Artikel reichlich paranoid vor, da wurde ein bunter Mix aus SEO, XXL und finsteren Absichten publiziert der wohl an der Realität weit vorbeigeht. Die meissten Hacker sind zu dumm und mit ihrem Unfug zu beschäftigt um sich auch noch mit Suchmaschinenoptimierung zu befassen..

Beitrag von **deldao** » 12.12.2006, 19:25

@ regine

btw, also Hacker sind im allgemeinen alles andere als dumm ...