Thema: Bedenkliche Profis

Es widerfuhr mir, dass ich eine Präsenz neu übernehme und betreue. Klar wird vor dem Neuaufbau und Relaunch erst mal eine Analyse des Vorhandenen gemacht. Mit erhaltenen Zugangsdaten machte ich mich ans Werk (an der noch statischen Seite) und traute meinen Augen nicht.

- ältere Inhalte von irgendwann waren in einem Ordner frei zugänglich und wurden demzufolge noch von Suchmaschinen gelistet.

- das Kontaktformular versendet nicht nur an den Auftraggeber, sondern gleiche (in dem Fall persönliche) Daten an die Agentur, die für den Auftraggeber bisher tätig war (angeblich Profi und nimmt nicht kleinlich an Honorar) und die Seite mal geklöppelt hat. Datenschutzrechtlich halte ich das für äußerst bedenklich.

- die Keule ist, dass jede Übermittlung über das Kontaktformular in eine gewöhnliche Textdatei geschrieben wird. Diese ist völlig frei von jedem Internetnutzer abrufbar.

Echt der Wahnsinn, dass es diese Seite seit 1999 gibt und nie was passierte. Es wird Zeit dort massiv einzugreifen.

Habt ihr auch solche Dinge erlebt?

Zitat von httpd

Habt ihr auch solche Dinge erlebt?

Was glaubst du, was sich alles als Profi bezeichnet, seit es Joomla und Artisteer gibt? Meinst du, wenn solche Typen Kundenseiten aufziehen, wird mehr auf Sicherheit geachtet?

Zitat von Joomla-Hilfe

Was glaubst du, was sich alles als Profi bezeichnet, seit es Joomla und Artisteer gibt?

Oh ja, da bin ich erst gestern wieder über ein solches Paradebeispiel gestolpert. Da bauen sie in meiner Gegend eine Funarena für 10 Millionen! und was ist? Eine Poppelige Artidigsbumsgebastelseite

Klar. Bei 10 Millionen die man in ein solches Projekt steckt ist die Kohle für eine Webseite halt nicht mehr da.
Leider wird sowas immer noch sehr stiefmütterlich behandelt.
Viele Firmen bemerken Ihren Fehler erst nach Jahren und dann sind Sie plötzlich bereit Geld in eine Webseite
zu investieren. Dabei ist es im Regelfall ja gar nicht sooooo teuer.

================================================== ==============================

Den grössten Hammer , den ich erlebt habe war ein installierter "mysqldumper" , der sogar im Menu verlinkt war !
Man konnte ohne Probleme direkt in der DB rumpfuschen.
Das da nichts passiert ist - pures Glück -

Andreas

Zitat von aruttkamp

Dabei ist es im Regelfall ja gar nicht sooooo teuer.

Immer relativ Bei dem angesprochenen Projekt denke ich, man dürfte mit Fotografen, Textern und alles schon locker mal 15.000 - 20.000€ rechnen.

http://www.ccc.de/de/updates/2011/bundesfinanzagentur