Thema: Interne Daten offen lesbar?

Hallo!

Mehr durch Zufall habe ich festgestellt, daß Daten und Seiten, die nur eingeloggten, registrierten Usern zugänglich sind, problemlos frei angezeigt werden, wenn man die URL der Daten kennt.

So fand ich z.B. ein Sitzungsprotokoll unseres Vereins, das im internen Bereich abgelegt ist, mit Google und konnte mir dies ohne Probleme anzeigen lassen.

Habe ich was falsch gemacht? Sowohl die betreffenden Seiten als auch die Menüpunkte laufen alle unter 'registered'. Nichts davon ist 'public' eingestellt.

Bitte dringend um Hilfe!
Vielen Dank

Welche Joomla Version?
Nutzt du ein original Joomla oder hast du irgendwelche Hacks verwendet?
Ist das Protokoll normaler Joomla Content oder z.B. ein PDF?

Normal darf das nicht passieren und das ganze wurde auch mal recht umfangreich getestet:
http://dev.joomla.org/component/opti...temid,33/p,55/


Björn

Die Version ist Joomla 1.0.12 stable.
Hacks habe ich keine verwedet, zumindest nicht bewußt.
Und die Inhalte sind alle reine contents.

Hallo!

Gerade habe ich nochmals alle Einstellungen geprüft. Alles ist 'regestered'
Dann habe ich nochmal im Internet gesucht und bin wieder fündig geworden.
Ich habe den Link von Google dann angeklickt und fand zu meinem Erstauen, einen Bericht, in dem nur wortgetreue Ausführungen aus dem Bericht der Jahreshauptversammlung standen!

Es handelt sich also nicht um den tatsächlichen, kompletten Bericht, sondern nur um Auszüge davon!

Danach habe ich mich in unsere Webseite eingeloggt, den tatsächlichen Bericht aufgerufen und die URL kopiert.
Dann loggte ich mich wieder aus, startete einen neuen Browser und gab die URL des internen Berichts in dem Browser ein.

Dann erschien zwar die Webseite, aber Gott sei Dank im Contentfeld kam nur:
Du bist nicht berechtigt, diesen Bereich zu sehen.
Du musst dich anmelden.

Sorry, war also falscher Alarm von mir
Die internen Seiten und Inhalte sind ohne Login nicht aufrufbar!

Ich erhalte die meisten Inhalte von unserer Öffentlichkeitsabteilung mit der Anweisung, wo ich was platzieren soll. Ich verfasse nur selten eigene Berichte. Auch habe ich nicht immer die Zeit, alles kpl. durchzulesen, was veröffentlicht werden soll. Und normalerweise ist auch alles korrekt.
So fiel mir auch nicht auf, daß in einem Bericht für die Öffentlichkeit auszugsweise Wortfolgen aus dem JHV-Bericht standen.

Nein.
Ich habe an der robots.txt nix geändert, bzw. keine explizit erstellt.