Spionage und Sicherheit mit Suchmaschinen

Fragen zur Bedienung von phpBB 3.0.x, Probleme bei der Benutzung und alle weiteren Fragen inkl. Update auf die neuste phpBB 3.0.14 Version
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Benutzeravatar
mp3-post
Mitglied
Beiträge: 118
Registriert: 01.06.2007 13:03
Wohnort: Hamburg
Kontaktdaten:

Spionage und Sicherheit mit Suchmaschinen

Beitrag von mp3-post »

Hallo,

Ich habe anhand meiner Server-Log Dateien (Errors) festgestellt dass sich irgendwelche Leute in den nur für registrierte User zugänglichen Bereichen zu schaffen machen, also lesen können, wenn sie bewußt die Cache Seiten von z.B. Google benutzen. Wie kann man das unterbinden bzw. abstellen. Ich kann ja Google nicht einfach per .htaccess sperren, weil es ja ausser dem Forum noch andere Seiten meiner Homepage gibt. Mit einem Meta-Tag in der Index.php haut es auch nicht hin. Es können somit unter Umständen Links oder Anhänge die nur den registrierten Usern vorbehalten sind ausspioniert werden.

Code: Alles auswählen

<meta name="robots" content="noarchive" />
<meta name="googlebot" content="noarchive" />
Zuletzt geändert von mp3-post am 03.10.2007 23:56, insgesamt 2-mal geändert.
Gruß mp3-post
Benutzeravatar
nickvergessen
Ehrenadmin
Beiträge: 11559
Registriert: 09.10.2006 21:56
Wohnort: Stuttgart, Germany
Kontaktdaten:

Beitrag von nickvergessen »

Du kannst Google den Spider-Zugang verwehren...
ACP > Fren > Forenberechtigung
kein Support per PN
Benutzeravatar
mp3-post
Mitglied
Beiträge: 118
Registriert: 01.06.2007 13:03
Wohnort: Hamburg
Kontaktdaten:

Beitrag von mp3-post »

Ja Danke, das habe ich ja nun gemacht, aber es nutzt ja nichts und betrifft nicht das Problem. Wie Du siehst funktioniert es ja immer noch...
Zuletzt geändert von mp3-post am 03.10.2007 13:09, insgesamt 1-mal geändert.
Gruß mp3-post
Benutzeravatar
nickvergessen
Ehrenadmin
Beiträge: 11559
Registriert: 09.10.2006 21:56
Wohnort: Stuttgart, Germany
Kontaktdaten:

Beitrag von nickvergessen »

Ja, dass funktioniert solange bis Google merkt dass die Seite für google nicht mehr exitiert und sie aus der Suche löscht^^
kein Support per PN
Benutzeravatar
mp3-post
Mitglied
Beiträge: 118
Registriert: 01.06.2007 13:03
Wohnort: Hamburg
Kontaktdaten:

Beitrag von mp3-post »

Ich will ja erreichen, das die Forumseiten von Google nicht in dessen Cache gespeichert werden und freimütig von jeden Hans und Franz mißbraucht werden kann. Bei meinen normalen HP Seiten funktioniert es ja.

Code: Alles auswählen

<meta name="robots" content="noarchive" />
<meta name="googlebot" content="noarchive" />
Welche Lösung gibt es dafür für das Forum?
Gruß mp3-post
Benutzeravatar
nickvergessen
Ehrenadmin
Beiträge: 11559
Registriert: 09.10.2006 21:56
Wohnort: Stuttgart, Germany
Kontaktdaten:

Beitrag von nickvergessen »

Ich kenn mich da nicht so aus, aber vllt kannst du einstellen dass wenn die Seite geladen wird und die Adresse mit google anfängt man zur Login Box umgeleitet wird.
kein Support per PN
Benutzeravatar
Kevinq
Mitglied
Beiträge: 138
Registriert: 12.05.2005 22:26
Wohnort: Rellingen
Kontaktdaten:

Beitrag von Kevinq »

du kannst Google verbieten es in den cache zu schreiben, dann wir die Seite noch von Google genau so indiziert, jedoch kann man allerhöchstens den kleinen vorschautext lesen. das müsste mit einem metatag funzen, weis aber gerade nicht auswendig wie der lautet.
Benutzeravatar
nickvergessen
Ehrenadmin
Beiträge: 11559
Registriert: 09.10.2006 21:56
Wohnort: Stuttgart, Germany
Kontaktdaten:

Beitrag von nickvergessen »

http://www.at-web.de/google/g-webmaster.htm

ich würds in overall_header.html einbauen
kein Support per PN
Benutzeravatar
mp3-post
Mitglied
Beiträge: 118
Registriert: 01.06.2007 13:03
Wohnort: Hamburg
Kontaktdaten:

Beitrag von mp3-post »

Danke, ich hab's jetzt in overall_header.html eingepflanzt, geht ohne Mucken. Trotzdem ist das ganze ja eine unerhörte Sicherheitslücke, wenn man es so bedenkt...

Code: Alles auswählen

<meta name="googlebot" content="noarchive" />
<meta name="robots" content="noarchive" /> 
Gruß mp3-post
Benutzeravatar
nickvergessen
Ehrenadmin
Beiträge: 11559
Registriert: 09.10.2006 21:56
Wohnort: Stuttgart, Germany
Kontaktdaten:

Beitrag von nickvergessen »

Mach n Bug-report auf phpbb.com
kein Support per PN
Antworten

Zurück zu „[3.0.x] Administration, Benutzung und Betrieb“