Seite 1 von 2

Spionage und Sicherheit mit Suchmaschinen

Verfasst: 03.10.2007 12:52
von mp3-post
Hallo,

Ich habe anhand meiner Server-Log Dateien (Errors) festgestellt dass sich irgendwelche Leute in den nur für registrierte User zugänglichen Bereichen zu schaffen machen, also lesen können, wenn sie bewußt die Cache Seiten von z.B. Google benutzen. Wie kann man das unterbinden bzw. abstellen. Ich kann ja Google nicht einfach per .htaccess sperren, weil es ja ausser dem Forum noch andere Seiten meiner Homepage gibt. Mit einem Meta-Tag in der Index.php haut es auch nicht hin. Es können somit unter Umständen Links oder Anhänge die nur den registrierten Usern vorbehalten sind ausspioniert werden.

Code: Alles auswählen

<meta name="robots" content="noarchive" />
<meta name="googlebot" content="noarchive" />

Verfasst: 03.10.2007 13:02
von nickvergessen
Du kannst Google den Spider-Zugang verwehren...
ACP > Fren > Forenberechtigung

Verfasst: 03.10.2007 13:05
von mp3-post
Ja Danke, das habe ich ja nun gemacht, aber es nutzt ja nichts und betrifft nicht das Problem. Wie Du siehst funktioniert es ja immer noch...

Verfasst: 03.10.2007 13:08
von nickvergessen
Ja, dass funktioniert solange bis Google merkt dass die Seite für google nicht mehr exitiert und sie aus der Suche löscht^^

Verfasst: 03.10.2007 13:10
von mp3-post
Ich will ja erreichen, das die Forumseiten von Google nicht in dessen Cache gespeichert werden und freimütig von jeden Hans und Franz mißbraucht werden kann. Bei meinen normalen HP Seiten funktioniert es ja.

Code: Alles auswählen

<meta name="robots" content="noarchive" />
<meta name="googlebot" content="noarchive" />
Welche Lösung gibt es dafür für das Forum?

Verfasst: 03.10.2007 13:39
von nickvergessen
Ich kenn mich da nicht so aus, aber vllt kannst du einstellen dass wenn die Seite geladen wird und die Adresse mit google anfängt man zur Login Box umgeleitet wird.

Verfasst: 03.10.2007 13:53
von Kevinq
du kannst Google verbieten es in den cache zu schreiben, dann wir die Seite noch von Google genau so indiziert, jedoch kann man allerhöchstens den kleinen vorschautext lesen. das müsste mit einem metatag funzen, weis aber gerade nicht auswendig wie der lautet.

Verfasst: 03.10.2007 13:56
von nickvergessen
http://www.at-web.de/google/g-webmaster.htm

ich würds in overall_header.html einbauen

Verfasst: 03.10.2007 14:20
von mp3-post
Danke, ich hab's jetzt in overall_header.html eingepflanzt, geht ohne Mucken. Trotzdem ist das ganze ja eine unerhörte Sicherheitslücke, wenn man es so bedenkt...

Code: Alles auswählen

<meta name="googlebot" content="noarchive" />
<meta name="robots" content="noarchive" /> 

Verfasst: 03.10.2007 14:25
von nickvergessen
Mach n Bug-report auf phpbb.com