Het lek is boven water..... (Algemeen)

door Paul Brouwer @, Haarlem, 02.12.2008, 21:34 (5837 dagen geleden)
Bewerkt door Paul Brouwer, 02.12.2008, 21:47

Jammer dat de threat intussen gesloten is, maar ik wilde jullie op deze wijze toch even laten weten dat ik het lek gevonden heb.

Met mijn FTP-verhaal was ik de juiste weg ingeslagen en de "redi" (automatische doorschakeling naar andere URL) die ik bij toeval op Otto's domein tegenkwam, deed bij mij het kwartje vallen.

De details zal ik jullie besparen, doch alles had te maken met een "redi" van mijn oude website die hier lokaal draait naar mijn huidige domein/website.

Door dit katteluikje bleek het mogelijk te zijn om binnen te komen en via de snelkoppeling naar het forum op het forum in te loggen.

Dit katteluik is nu goed dichtgespijkerd.

@ Jos van Geelkerken
Het cooky wat op jouw PC wordt gezet, bevat een hoop informatie. Als je de tijd neemt om dat ding te analiseren, zal je zien dat je niet eens een password nodig hebt. Indien jij voor "automatisch inloggen" hebt gekozen, staat "één van de vijf vlaggetjes" op 1 in plaats van 0. Aan de hand van een digitaal gebruikers-ID en deze 1 wordt er automatisch ingelogd.

Welkom in de digitale wereld. ;-)

Groet,
Paul

--
[image]

Graag deze draad sluiten.....

door Paul Brouwer @, Haarlem, 02.12.2008, 21:35 (5837 dagen geleden) @ Paul Brouwer

.....zodat er niet op gereageerd kan worden.

Voorkomt irritatie bij andere gebruikers.

Groet,
Paul

--
[image]

Het lek is boven water.....

door Forumbeheer @, 03.12.2008, 12:37 (5836 dagen geleden) @ Paul Brouwer

Paul, Je gaat nu echt veel te ver. Op basis van de door de forumsoftware aangeleverde informatie was het ons maandagochtend direct duidelijk waar de bewuste posting vandaan kwam. Dan hebben we het niet alleen over IP-nr en account, maar ook over de man die achter het toetsenbord zat.

De thread over een door jezelf veroorzaakt probleem is ondanks ons knipwerk en een waarschuwing toch lang geworden. Gezien de reacties op het forum en de inhoud van onze mailbox was niet iedereen daar even gelukkig mee. En zeker niet met het feit dat jij, Paul, ondanks het sluiten van die thread, hier toch weer doorgaat. Behalve jij heeft verder niemand daar behoefte aan.

We willen over deze kwestie nu geen woord meer op het forum lezen. Geen veronderstellingen, geen verdachtmakingen en ook geen verdediging. Als iemand gegronde redenen denkt te hebben om hier toch op te reageren dan kan dat via e-mail.

Wij zijn er helemaal klaar mee. Deze thread is hierbij gesloten.


Forumbeheer

RSS Feed van deze thread
powered by my little forum