Hilfe, ich werde ausgespäht *g*

[p80286]

mach Dir nichts draus, auf meinem Rechner gab es letztens Viren in einem nicht existenten Verzeichnis.Da gibt es verschiedene Superbrains, die es besser wissen als wir.

Gruß
K-H

[himitsu]

Bei mir hatten welche mal meine Eigenen Dateien als Frame auf ihrer Seite eingeblendet und behauptet sie hätten dieses Verzeichnis auslesen.

[mleyen]

Stimmte wenigstens der Rest?

[DeddyH]

Zitat von mleyen:

Stimmte wenigstens der Rest?

Wie gesagt, nur die Sprache stimmt. Das war unter Ubuntu 9.10 mit Firefox 3.6.9, und ich bin mir sehr sicher, dass ich keine solche IP-Adresse hatte

[Namenloser]

Zitat von himitsu:

Bei mir hatten welche mal meine Eigenen Dateien als Frame auf ihrer Seite eingeblendet und behauptet sie hätten dieses Verzeichnis auslesen.

Eigentlich sollte der Browser sowas gar nicht zulassen. Ist wohl schon einn Weilchen her?

[Luckie]

Du musst nur JavaScriopt aktiviert haben. Das sollte reichen.

[Matze]

Zitat von Luckie:

Du musst nur JavaScriopt aktiviert haben. Das sollte reichen.

Nö, da muss schon z.B. Java her. Mit JavaScript kommst du da meines Wissens nicht weit und das ist auch gut so.

[mkinzler]

Ein Java ohne Zertifikat sollte das auch nicht dürfen. Aber eine Datei in einem bekannten Pfad könnte per file: ansprechbar sein

[Satty67]

Raten die auch bei der Firefox-Version oder macht da jemand keine regelmäßigen Updates?

Bei sowas hätte ich von meiner Mutter schon wieder einen Anruf... "Was muss ich machen, der WÄBDÄ sagt..."

[himitsu]

Das Schlimme ist, daß diese Daten eigentlich hätten stimmen müssen.

öffentliche IP ... klar muß der Server wissen wohin er die Webseite zurückschicken soll.

Browser ... normalerweise schickt der Browser seine Kennung an den Server (OK, diese kann man teilweise verändern)

Land .... wird über Listen aus der IP bestimmt
Anzeigesprache ... da schickt der Browser ebenfalls eine Wunschangabe oder man nimmt die zur IP gehörige Landessprache.

und das OS ... dieses kann man versuchen aus der Browserkennung zu bestimmen.


Also so oder so müssen diese Daten doch eigentlich stimmen
und wenn man über 'nen Router geht oder über 'nen ProxyServer, dann sollte dessen IP doch zumindestens stimmen.

Auch das Land sollte zur IP passen.
Und ebenfalls der Browser und das OS sollten stimmen (und wenn es nur mir der gefälschten Browserkennung übereinstimmt).



Also ganz ehrlich ... das ist ja sowas von schlampig, wenn die nichtmal die einfachsten Daten richtig anzeigen können.