MyBB.de Forum

Normale Version: Sicherheitsleck, womöglich Bug
Du siehst gerade eine vereinfachte Darstellung unserer Inhalte. Normale Ansicht mit richtiger Formatierung.
Servus,
ich komm wohl am besten gleich zur Sache:

Studentenforum dass zu 90% aus einem geschützten Bereich besteht (nur registrierte Mitglieder können den Großteil der Foren überhaupt sehen und betreten), wegen Klausuren etc.
Klappt ja mit dem Schutz soweit ganz gut. Bloß dass per Google auf Attachements in Form von Bildern zugegriffen werden kann macht mich grade etwas stutzig.
Irgend eine Möglichkeit etwas dagegen zu unternehmen?

PS: ich hoffe das stellt kein Problem dar ein Beispiel zu posten
http://www.stud-e.xail.net/forum/attachment.php?aid=197
Kannst du bitte auch das entsprechende Google-Ergebnis verlinken?
Klar, kein Problem
http://www.google.de/search?hl=de&client...Suche&meta=
Edit: Das 5. von oben
Also bei mir kommt kein Anhang, nur die Standardfehlermeldung ("Du bist entweder nicht eingeloggt oder dir fehlt die Berechtigung diese Seite zu sehen..")
Das ist alles sicher ich komm auch nicht rein Wink
Warum Google ausgerechnet diese Seite auflistet, kann ich dir nicht sagen. Aber selbst wenn du dir die Seite aus dem Cache von Google anzeigen lässt, erscheint nur die Seite, dass die Berechtigung fehlt. Es ist also kein Sicherheitsproblem.
Hmm, sehr merkwüdig. Auch ausgeloggt kann ich ohne Probleme drauf zugreifen, auch egal mit welchem Browser (mit denen ich ebenfalls ausgeloggt, oder nie eingeloggt war)
Das war auch der Grund weshalb ich mich an euch wendete. Hmm, vllt liegts dann an der IP.
Nun ja, sry und danke für eure Mühen! Smile
Evtl. wird die Seite bei dir aus dem Cache des Browsers geladen. Wie du aber siehst bekommt niemand hier Zugriff auf die Datei.