Spioneren met Google

[Wessels - IT Projectmanager]

Dit is een waarschuwing voor mensen die een eigen webserver draaien!

 

"Google is veruit de gevaarlijkste website op het internet" :o , daar begint het artikel mee uit Chip 04 -2005. Omdat google gebruik maakt van het indexeren van alle bestanden die onbeveiligd op internet staan, dus ook wachtwoorden en strenge vertrouwelijke documenten, kun je echt alles vinden via goolge.

 

Zelf heb ik het nog niet geprobeert en ik zie het nut voor mij ook niet dat te gaan doen, maar met een paar trefwoorden intypen in google en je krijgt:

• Geheime documenten van bedrijven en derden
  
• gebruikersgegevens van webwinkels
  
• legale mp3's in archief- en backupmappen ::)
  

Je kunt het zo gek niet opnoemen of google vind het allemaal. De hack voor het opsporen van creditcardnummers is reeds afgedicht.

 

Er is een programma te downloaden waarmee je de google-lekken kan opspeuren en webservers kan beveiligen: sensepost

Chip heeft een 6-stappenplan in het blad gezet hoe je dit programma kan gebruiken om je te beveiligen tegen de lekken.

 

Meer info:

http://johnny.ihackstuff.com

www.google.com/apis

www.searchlores.org

[cd-r80Minute]

^^oudere mensen toch.

 

Dit is al vrij oude nieuws hoor. Door gebruikt te maken van robot.txt kan je bepaalde dingen voor zoekmachines afsluiten.

[Erik Duindam]

Dit is inderdaad al maanden bekend..

[belservice]

Zorg er gewoon voor dat je geen creditcard gegevens van klanten op je server opslaat of verwijder deze direct na het bestellen van een product. Zorg dat je afgeschermde gedeeltes in je site bouwt. En zorg ervoor dat je geen belangerijke gegevens op je server zet.

 

Werken met robots.txt heeft zijn voor en nadelen: Ja zoekmachines bljven weg, mensen die willen weten wat je te verschuilen hebt kunnen zo naar je robots.txt kijken en daar dan gaan neuzen. je zegt ze in principe waar ze moeten kijken. ;-)

[R.I.P. | Peter Bonjernoor]

Dit is alleen van toepassing op slecht geconfigureerde en slecht gebruikte servers.

 

Je kunt bestanden zodanig markeren dat ze voor de buitenwereld (bezoekers/zoekmachines) niet te lezen zijn. Ook is het prima mogelijk om bestanden ergens buiten het voor internet toegankelijke deel van de harde schijf op te slaan.

 

Met andere woorden - het is een beetje sneu om te roepen dat mensen je pincode kunnen lezen als je die groot op de buitenkant van je portemonnaie hebt geschreven...