Deutschsprachiges NOF - Forum

Support und Tutorials rund um das Thema NetObjects Fusion

collapse

* Alles hat ein Ende...

April 2017

Eine Weisheit der Dakota-Indianer sagt:
"Wenn Du entdeckst, dass Du ein totes Pferd reitest, steig ab!"

Vor fast fünf Jahren habe ich die NOF-Community gegründet und nachdem just zu diesem Zeitpunkt das „alte NOF-Forum“ quasi über Nacht vom Betreiber geschlossen wurde, war mein Forum für viele Nutzer von NetObjects Fusion eine willkommene Alternative.

Inzwischen sind weit über 5000 NetObjects-Nutzer in der NOF-Community registriert und täglich kommen weitere hinzu. An interessierten Mitgliedern fehlt es also nicht. Was aber fehlt, sind Mitglieder, die Lust haben, anderen Nutzern bei der Lösung ihrer vielfältigen Probleme in der Anwendung von NetObjects Fusion zu helfen. Vielleicht, weil viele von ihnen - ebenso wie ich - das Interesse an NOF verloren haben und zwischenzeitlich mit anderen Programmen arbeiten.

Aktuell ist es so, dass der Support wie die Kosten für den Betrieb der NOF-Community fast ausschließlich von mir übernommen werden. Dies, und die Tatsache, dass ich die Arbeit mit NetObjects Fusion nicht mehr für zeitgemäß halte, veranlasst mich, den aktiven Forenbetrieb zu beenden. Die Beiträge, Tipps und Anleitungen aus den letzten Jahren stehen ab heute nur noch als Nachschlagewerk zur Verfügung.

Ich bedanke mich an dieser Stelle ganz herzlich bei allen, die mich und die NOF-Community in den vergangenen Jahren unterstützt haben.

Beste Grüße nettesekel

Die letzten Beiträge

Absturz bei FTP Publizierung
von nettesekel
16. April 2017, 12:51:56

E-Masil Adresse herausfinden
von nettesekel
11. April 2017, 16:16:20

Keine Neuinstallation möglich
von nettesekel
10. April 2017, 16:00:27

Publizieren geht nicht
von musikavokale
09. April 2017, 23:15:50

NOF 15
von nettesekel
04. April 2017, 23:55:26

Feststehender Seitenbereich
von nettesekel
01. April 2017, 17:37:12

Aufklappbare Navigation
von nettesekel
31. März 2017, 12:50:30

Nov 12 zum hare ausreisen
von Jim Panse
26. März 2017, 11:48:03

Lytebox Dateiablage
von fahrzeugseiten
21. März 2017, 23:23:23

* Schatznasen Feed

* Aquablogger Feed

* Strickzeugs Feed

* Links für Katzenfreunde

* ...

Fachanwalt für Internet-Recht C.Schmietenknop

* Friendship

DER Katzenblog – mit tollen Tipps und Ideen für deine Katze(n) <3

Autor Thema: Wie schütze ich meine NOF-Seite von Außen bzw. gegenüber Dritter?  (Gelesen 4102 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline noffel2013

  • Neuling
  • *
  • Beiträge: 24
Hallo,
ich bin neu hier im Forum und arbeite mit NOF 12.
Folgende Frage habe ich:
Wenn ich meine in NOF erstellten Seiten auf den Server spiele, muss ich hierbei meine Daten irgendwie "absichern", damit sich kein Fremder auf den Server einloggen und dort Daten ablegen kann. Oder evtl. besser formuliert: Gibt es "kritische Bereiche oder Hintertürchen", die ich bei NOF-Seiten schützen oder sichern muss?

Hintergrund meiner Frage:
Ich habe plötzlich bei Aufruf einer Seite, die ich mal gemacht hatte, einen Malware-Hinweis zu einer counter.php-Datei, die irgendwie auf den Server gekommen sein muss. Auf dem Server habe ich diese dann auch gefunden, die nicht von mir war, und gelöscht. Ich weiß nicht, ob sich jemand "von außen" über die NOF-Seiten einloggen kann?

gruss
Anni

Offline NullAhnung

  • Community Mitglied
  • ***
  • Beiträge: 152
Re: Wie schütze ich meine NOF-Seite von Außen bzw. gegenüber Dritter?
« Antwort #1 am: 13. März 2013, 14:10:09 »
da kannst du relativ wenig machen... die Absicherung des Webservers macht dein Provider....

und ganz abgesehen davon... es gibt immer für böse Jungs Hintertürchen... und wenn man viel mit JavaScript arbeitet dann ist das auch vorprogrammiert... das gleiche gilt auch für sogenannte URL-variablen usw...

wenn du Eingabefelder hast, dann ist es ein leichtes auf eine Datenbank oder ähnliches zu kommen....oder einen schädlichen code dir unterzujubeln.... leider hat da NOF nicht viel Möglichkeiten...

Offline nettesekel

  • Administrator
  • *****
  • Beiträge: 8181
    • Aquablogger der Aquaristikblog
Re: Wie schütze ich meine NOF-Seite von Außen bzw. gegenüber Dritter?
« Antwort #2 am: 13. März 2013, 14:15:45 »
Hallo noffel2013 und willkommen im Forum,  (clap)

ich denke mal, einen 100%igen Schutz wirst du nie haben und wenn, dann vielleicht für 14 Tage, weil die Hacker dann eine neue Schliche gefunden haben dort hin zu gelangen, wo sie eben hinwollen. Und NOF-Seiten sind mit Sicherheit keine Seiten die einen erhöten Schutz gegen solch Angriffe mitbringen.
Allerdings stellt sich auch die Frage, wie groß kann das Interesse daran sein, deine Seite zu hacken?

Dateien die Nutzerinfos enthalten, wie Mitgliederlisten mit Mailadressen etc. können schon für den einen oder anderen interessant sein, deshalb sollte man so Dateien in separaten Verzeichnissen ablegen und diese Verzeichnisse vor den Augen Dritter schützen.

Auch gibt es einige - durchaus versierte - User die die Sicherheit einiger NOF-Komponenten in Frage stellen. Ich selbst äußere mich hierzu nicht weiter, dazu fehlt mir das nötige Fachwissen, kann aber soviel sagen: Ein erhöhtes Vorkommen an gehackten NOF-Seiten ist mir bislang nicht zu Ohren gekommen.

Wenn du dich ein wenig schützen möchtest, solltest du möglichst auf irgendwelche Scripte verzichten mit deren Hilfe von Dritten Dateien auf deinen Server geladen werden können und du solltest in jedem Fall wie schon erwähnt empfindliche Daten mittels htaccess schützen.

Es ist aber dann immer noch fraglich, ob jemand durch eine Lücke in der Seite Zugang zu deinem Server bekommen hat oder ob er vielleicht dein PW ausspioniert hat. Deshalb solltest du inbesondere FTP-Passwörter regelmäßig ändern und auch nicht unbedingt dauerhaft im FTP-Programm speichern...

Ich hoffe, ich konnte ein wenig helfen...

l.g. nettesekel



Offline Karma

  • Supporter
  • *****
  • Beiträge: 105
Re: Wie schütze ich meine NOF-Seite von Außen bzw. gegenüber Dritter?
« Antwort #3 am: 16. März 2013, 18:23:50 »
Webseiten zu hacken und einen Code einfügen ist gar nicht so schwer. Dazu braucht man kein Passwort oder ähnliches. Es genügen php, cgi oder javascript auf der Webseite, um Daten auf den Server zu laden.

Hier http://support.google.com/webmasters/bin/answer.py?hl=de&answer=163633 gibt es ein paar Infos von Google, was man tun kann, wenn man betroffen ist.

Offline scorbion

  • Community Mitglied
  • ***
  • Beiträge: 220
Re: Wie schütze ich meine NOF-Seite von Außen bzw. gegenüber Dritter?
« Antwort #4 am: 18. März 2013, 13:52:31 »
Webseiten zu hacken und einen Code einfügen ist gar nicht so schwer. Dazu braucht man kein Passwort oder ähnliches. Es genügen php, cgi oder javascript auf der Webseite, um Daten auf den Server zu laden.

Hier http://support.google.com/webmasters/bin/answer.py?hl=de&answer=163633 gibt es ein paar Infos von Google, was man tun kann, wenn man betroffen ist.
##############
Für ein Unbedarfter ist es aber schwer.......................
Gruß

Offline noffel2013

  • Neuling
  • *
  • Beiträge: 24
Hallo in die Runde,
zunächst mal Danke für die Hinweise.
Aktuell bekomme ich bei meinem Provider 1und1 Mails mit dem Hinweis, dass ein Hackerangriff auf die Seite stattfand.

Beim Einloggen merke ich, dass die Benutzerrechte der html-Daten verändert sich (statt 644 oder 44 ist nur "Schreiben" aktiviert). wenn ich das manuell auf dem Server ändere, kam es nun vor, dass sich dies nach einigen Minuten wieder ändert. Was kann ich dagegen tun oder welche Sicherheitslücken gibt es noch?
Wie kann ich NOF-Seiten sicherrer machen?

Passwörter und FTP Zugänge habe ich natürlich gleich geändert.
gruss
anni

Offline nettesekel

  • Administrator
  • *****
  • Beiträge: 8181
    • Aquablogger der Aquaristikblog
Was liegt denn noch auf deinem Server? Eventuell ein Wordpress-Blog oder Ähnliches?

Offline noffel2013

  • Neuling
  • *
  • Beiträge: 24
Hallo,
nein, keine WP oder andere Daten.
Nur die NOF Daten mit html, jpgs, flash, pdf etc.

Die html springen immer auf den Wert 200, selbst wenn ich dies Seite aktualisiert habe.

gruss
anni

Deutschsprachiges NOF - Forum

Support und Tutorials rund um das Thema NetObjects Fusion