Veni, Vidi, VISA

Guckst Du auch An alle Feedleser dieses Blogs: Bitte lesen! an. Sollte es irgendwelche Probleme geben, einfach eine Mail schicken oder hier kommentieren.

// edit: Nur zum Testen

Ich werde Mitte/Ende kommender Woche wieder

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^http://(.+\.)?strcat\.de/ [NC]

RewriteCond %{HTTP_REFERER} !^$

RewriteRule .*\.(gif|jpg|jpeg|bmp|png)$ http://strcat.de/hotlinking.jpe  [L]

in die .htaccess unter /blog/uploads und /tmp eintragen, weil ich nicht einsehe, wieso ich diesen versifften Picdieben aus diversen Foren und Online-Communities meine Bandbreite kostenlos zur Verfuegung stellen soll. Wer also dieses Blog ueber einen Feedreader liest, soll mir einfach den Domainnamen sagen (als Kommentar posten oder mir per Mail an feedreader@strcat.de schicken) und ich werde den Host dann freischalten. Diejenigen die ich damals schon freigeschaltet habe, sind sowieso schon eingetragen.

Mittels .htaccess hat man ja die Moeglichkeit den Webserver zu veranlassen, andere/eigene Fehlermeldungen auszugeben. Das funktioniert auch, aber es gibt einen kleinen Bug an der Sache. Wenn man

ErrorDocument 404 /errors/404.php

verwendet, wird zwar die Datei 404.shtml ausgegeben, aber ein ggf. darin enthaltenes <?php echo $REQUEST_URI; ?> wird nicht korrekt abgearbeitet. Bei obiger Angabe in der .htaccess enthaelt $HTTP_SERVER_VARS['REQUEST_URI'] naemlich dann den String http://domain.invalid/errors/404.php.
Mit einem Errorhandler kann man das ganze beheben:

<?php

switch ($_GET['type']) 

{

    case 404:

    include("404.php");

    break;



    case 403;

    incllude("403.php");

    break;



    [....]

}

?>

und anstelle des obigen Beispieles kommt folgendes in die .htaccess

ErrorDocument 404 /errors/error.php?type=404

und dann funktioniert es so wie es soll.. vielleicht.

// edit
Laestert nicht ueber das PHP-Gemurkse. Das ist ein schneller Hack nach 30mins Dokumentation lesen.

Tickets für Konzerte, Festivals, Sportveranstaltungen usw. kann man bei Kartenhaus.de shoppen: nun warnt der Online-Händler vor den möglichen Folgen eines Datendiebstahls. Kreditkartennummern und Rechnungsanschriften seien möglicherweise in falsche Hände gefallen, Kunden sollten entsprechend sorgfältig ihre Abrechnungen prüfen.

(via gulli)
Bei einigen Servern die ich "kennengelernt" habe, war das beschaffen solcher Informationen ehrlich gesagt auch gar kein Problem; ich glaube ja nach wie vor das diese Firmen bezahlt werden um Online-Durchsuchungen zu vereinfachen. Die schlimmsten Sachen die mir bisher unter die Finger gekommen ist, waren folgendes

• Backups von Usern oeffentlich via Browser zugaenglich (incl. Directorylistening)
• Ein mysqldump mit Lebenslaeufen incl. Anschriften, Gehaltsschecks, .. via Anon-FTP unter /pub
• Total veraltete Serversoftware (ftp, smtp, pop3, ..) fuer die bei milworm schon seit Monaten Exploits rumliegen
• Unbrauchbarer .htaccess-Schutz (die sollte schon im richtigen Verzeichnis liegen)
• Webinterfaces auf denen das Standard-Passwort im Klartext daneben steht (Router von T-Online sind da ein Paradebeispiel dafuer)
• cgi-bin mit 777 chmod'et
• Passwoerter auf Zettel geschrieben und an den Monitor gehaengt
• Repos (git, hg, cvs, ..) von /etc oeffentlich zugaenglich gemacht

und noch etliches mehr.

Wenn ein Server gecrackt wurde oder so dermassen misskonfiguriert ist, gibt es nur eine sinnvolle Loesung: Neu installieren. Und zwar komplett neu! Selbst das Einspielen von vorhandenen Backups sollte man sich gruendlich ueberlegen, weil nicht sichergestellt ist, dass diese Backups sauber sind. Es ist teilweise wirklich erbaermlich wie einige Server konfiguriert werden.

Ich unterbinde ja Hotlinking via Htaccess; sollte jemand z. B. Tiny Tiny RSS als Newsreader verwenden, dann einfach bei mir melden (incl. der Angabe der Domain) und ich schalte ihn frei, damit das richtige Pic im Eintrag angezeigt wird.

Sollte irgendjemand Probleme haben meine(n) Homepage/Blog aufzurufen, dann liegt das wahrscheinlich daran, dass ich momentan mit der .htaccess rumspiele.
Bei Problemen einfach 'ne Mail an mich und ich kuemmer mich darum.. vielleicht.