[website kraken] website binnengaan

[anoniem]

hallo, willen jullie (nog) een keer proberen [url=http://home.wanadoo.nl/frankdewert/popup.htm]deze website[/url] binnen te gaan? kijken of ik m goeg genoeg heb beveiligd. als het jullie lukt, wat kan ik er dan aan doen om m beter te beveiligen? Thijs

[anoniem]

Ik kom er niet in :evil: Goed beveiligd dus, voor mij dan!

[anoniem]

dat is alvast een goed teken, kijken of gerben erinkomt, die is meestal wel goed...

[anoniem]

Ben binnen hoor :) [quote:385627fdb6]Hallo en welkom op de website van 2H. De site is nog in ontwikkeling, maar het wordt vast een goede site. Als iedereen ideen, foto's, liedjes, plaatjes etc opstuurt, wordt het vast geweldig![/quote:385627fdb6]

[anoniem]

Och, het stelt nog weinig voor, ik ben er al in, paar minuten werk. Hint: http://www.web-geek.com/utils/javascript_escape_unescape_tool.html oftewel: obscurity != security

[anoniem]

username: Klas 2h password: klas2hopinternet Nog een [url=http://www.stipdepoes.com/gfx/2h.jpg]screendump[/url] nodig? Niet echt veilig dus... :-) edit: net ietsje te laat :-( Maar het was (ook zonder tool) inderdaad niet veel werk

[anoniem]

http://home.wanadoo.nl/frankdewert/loggedinindex.htm

[anoniem]

jullie zijn goed! oja, ff geen mailtjes naar de hele klas sturen

[anoniem]

[quote:388f97b772="tdw"]jullie zijn goed! oja, ff geen mailtjes naar de hele klas sturen[/quote:388f97b772] ik vrees dat dit meer iets zegt over jouw manier van "beveiligen". t.

[anoniem]

boeiend, de hele klas weet niet hoe je een website bouwt, laat staan wat html is...

[anoniem]

je beveiligt hem toch niet voor je klas (die geef je juist het wachtwoord!) maar voor anderen? t.

[anoniem]

Leuk spel :D Maar ik ben binnen!!

[anoniem]

misschien een rare vraag, maar hoe doen jullie dat dan?

[anoniem]

jah precies, kan ik er ook weer wat tegen doen! :D [quote:927f43473e="teacher"]je beveiligt hem toch niet voor je klas (die geef je juist het wachtwoord!) maar voor anderen? t.[/quote:927f43473e]jups, daarom is mijn vraag, kan ik er wat tegen doen?

[anoniem]

[quote:b4c9c0f176="baracuda6"]misschien een rare vraag, maar hoe doen jullie dat dan?[/quote:b4c9c0f176]Ken je javascript. [quote:b4c9c0f176="tdw"]jah precies, kan ik er ook weer wat tegen doen! [/quote:b4c9c0f176] Door serverside te werken. Dus niks in javascript of flash. Php/asp/whatever moet je voor gaan, want dat kan de gebruiker niet zien.

[anoniem]

dikke lol, ik kan niet werken met php/asp/whatever mss toch iets om te leren?

[anoniem]

Ik denk dat het voor de gemiddelde gebruiker echt niet mogelijk is om binnen te komen hoor! En degenenen die wel binnen kunnen zullen niet echt geinteresseerd zijn want er komt toch geen gevoelige informatie op of wel? (afgezien van lerarenafzeikerij :wink: ) Maar waarom wil je persé een waterdichte beveiliging? (Ik zou trouwens OF de inlog hoofdletter on-gevoelig maken OF een melding van hoofdlettergevoeligheid geven.)

[anoniem]

[quote:40600e6011]Ik denk dat het voor de gemiddelde gebruiker echt niet mogelijk is om binnen te komen hoor![/quote:40600e6011]das dan mooi geregeld, wij hebben alleen maar beginnende gebruikers[quote:40600e6011]En degenenen die wel binnen kunnen zullen niet echt geinteresseerd zijn want er komt toch geen gevoelige informatie op of wel?[/quote:40600e6011]nee[quote:40600e6011](afgezien van lerarenafzeikerij :wink: )[/quote:40600e6011]ik wist dat ik wat vergeten was! [quote:40600e6011]Maar waarom wil je persé een waterdichte beveiliging?[/quote:40600e6011]omdat er van die mensen die mij een beetje erg veel haten en het leuk vinden die site te hacken. dat zijn gevorderde gebruikers. maar, ik weet nou nog steeds niet hoe jullie binne zijn gekomen.[quote:40600e6011](Ik zou trouwens OF de inlog hoofdletter on-gevoelig maken OF een melding van hoofdlettergevoeligheid geven.)[/quote:40600e6011]ja, dat gaat niet als het in java-script is. (zo nu heb ik elke regel van je gekwoot)

[anoniem]

[quote:8149aac443="tdw"]ik weet nou nog steeds niet hoe jullie binne zijn gekomen.[/quote:8149aac443] -Source bekijken -Het 'geencrypte' gedeelte plakken in die url van Gerben -En dan heb je de originele source

[anoniem]

Ik heb de hele discussie niet gevolgd hoor, alleen ff op de site gekeken... Maar als je nou niet wil dat iemand om je site komt he, zet hem dan of niet online, kan dat niet, bescherm hem dan met htaccess of met andere mogelijkheden die Apache biedt, niet met js.