Einzelnen Beitrag anzeigen

Benutzerbild von BUG
BUG

Registriert seit: 4. Dez 2003
Ort: Cottbus
2.094 Beiträge
 
#42

AW: Große String-Liste out of Memory - Hilfe?

  Alt 22. Apr 2014, 01:28
denke ich das du versuchst SessionID's zu ermitteln.
Es könnte fast alles sein ... mittlerweile ist es ja üblich, eine spezielle URL als Zugangsberechtigung zu haben. Was ich prinzipiell auch nicht schlecht finde.

Allerdings: Reale IDs sind lang genug, dass unsinnig ist, diese durch Bruce-Force online knacken zu wollen und tiefergehende Kenntnisse scheinen nicht vorhanden zu sein.
Bei seinen 10 Stellen bräuchte er selbst bei 1 ms pro Request ne Weile (um alles durch zu testen, erwartet halb so viel bei einer richtigen Lösung)
Also ist die reale Gefahr relativ gering. Außerdem ist der TE nun mehr als genug gewarnt, dass so etwas auch schnell als Angriff aufgefasst werden kann.


@Pogoner: An die robots.txt solltest du dich halten, wenn du einen gutartigen Crawler programmieren möchtest.
  Mit Zitat antworten Zitat