IP-Adressen der Artikel

[HadleyB]

Schaut mal hier:

http://www.cvedetails.com/vulnerability ... ipity.html

[yellowled]

Schon mal die Spalte “Publish date” und die Versionsnummern durchgegangen?

YL

[HadleyB]

Ja, bei 1.6.1 hörts auf

[yellowled]

Eine s9y Lücke würde ich niemals ausschließen, aber dafür gibt es derzeit keinen Anhaltspunkt.

bedeutet: Du kannst davon ausgehen, dass das, was Du da verlinkst, steinalte Lücken sind, die längst gefixt sind. Wenn sich bei Dir tatsächlich ein 15jähriges Script-Kiddie eingehackt hat und die Lücke nicht server- oder anwenderseitig ist, dann möge der junge Mann sich bitte umgehend äußern. Er hat höchstwahrscheinlich gute Berufsaussichten im Bereich IT-Security.

Bis dahin glaube ich allerdings, dass Du einen Troll fütterst.

YL

[HadleyB]

Wie oben bereits erwähnt: Ich habe einen Pseudokommentar geschrieben, den er anscheinend per IP mit mir als Webmaster verbunden hat. Zudem wird er immer überheblicher.

[Timbalu]

Weshalb du seine ganzen Kommentare und deine Diskussion mit ihm wohl auch gelöscht hast... im CyberGhost Blogeintrag, wenn ich mich recht erinnere. Allerdings kann man schwer was dazu sagen, wenn da nicht Konkreteres kommt.

... per IP mit mir als Webmaster verbunden ...

ist da als Beschreibung sehr schwummerig!

Die Seite mit der SQL injection vulnerability zeigt ja genau, dass die url parameter Lücke mit CVE-2012-2762 von 1.6.1 mit 1.6.2 gefixt wurde. Diese Site dokumentiert ja nur, was bereits längst bekannt und intern gemeldet und dann gefixt wurde, meist innerhalb von 24 Std.

[HadleyB]

Ich habe die zahlreichen Kommentare gelöscht, weil er immer respektloser geworden ist und ich ihm damit seinen Spielplatz weggenommen habe. Ich habe nichts dagegen, wenn sich jemand konstruktiv und fair mit meinen fehler- oder lückenhaften Artikeln auseinandersetzt, das passiert schon seit Jahren dass ich Artikel anpasse oder sogar lösche, weil ich Blödsinn verzapft habe.

Es muss aber nicht sein, dass sich ein mutmaßlich 15-Jähriger aus meinem Ort (was ich inzwischen auch bezweifle) öffentlich über mich lustig macht und meint mich blamieren zu müssen, in dem er mit Fachwörtern um sich schmeißt und Aussagen meiner Artikel als lächerlich hinstellt. Inzwischen ist Ruhe, mal sehen, wie lange.

Würde mich aber schon interessieren, ob er sich bei Garvin meldet und erklärt, wie er das gemacht hat.

[garvinhicking]

Hi!

Noch hat sich niemand bei mir gemeldet. Wenn es da Lücken gibt bin ich natürlich interessiert die zu stopfen, dafür sind wir ja OpenSource.

Grüße,
Garvin

[HadleyB]

Bei mir war er gerade wieder, hat einen Kommentar zu "Tor und Vidalia" hinterlassen, den ich natürlich nicht mehr veröffentlicht habe:

"beschissene anleitung da zum anonymen surfen mehr dazu gehört als nur die ip zu verschleiern. entspricht allen edv artikeln hier. gleich mal den artikeln spiegeln und ins it funboard damit."

Soll er sich ruhig austoben, ich stehe hinter meinen Artikeln, die für dem ambitionierten Anfänger geschrieben sind, nicht für Kinder, die denken, sie hätten die Weisheit mit Löffeln gefressen.

Ich hab' keine Ahnung, warum der Typ so einen Narren an meiner Seite gefressen hat.

[yellowled]

Ich hab' keine Ahnung, warum der Typ so einen Narren an meiner Seite gefressen hat.

Weil er Ferien hat und weil Du immer wieder reagierst.

YL

[HadleyB]

[bernd_d]

Nun ja, wo er recht hat, hat er recht... IP anonymisieren alleine reicht halt nicht. Du könntest ja einfach darauf eingehen und ergänzende Informationen bringen, auf was man noch achten sollte/müsste, auch um die selbst weiterzubilden. Aber das nur so als Anregung.

[HadleyB]

Klar hat er recht, ich wollte die Artikel aber nicht zu kompliziert machen. Es sollte jedem klar sein, dass es nichts nützt seine IP zu verschleiern, wenn er sich dann mit seinem richtigen Namen irgendwo einloggt oder bei Amazon einkauft. Ich hab das mal einfach als Grundwissen vorausgesetzt. Ich sehe es auch als nicht "so wichtig" an, dass Cyberghost die IP verdoppelt und Mix-Kaskaden zur Verschleiern benutzt.

Aber ich werde die Artikel überarbeiten und verstärkt darauf hinweisen, das es noch anderer Maßnahmen bedarf, um sich zu verstecken.

[HadleyB]

Ich bin mir sicher, er hat sich bei Euch nicht gemeldet und mich beleidigt er inzwischen nur noch. Seiner Schreibart nach zu urteilen (Rechtsschreibung, Satzbau, Ausrucksweise und -form, viele I-Net-spezifische Abkürzungen) scheint er aber wirklich ein Schüler zu sein, dem langweilig war.

Schade, ich habe stundenlang im Netz nach der Möglichkeit gesucht, die IP aus den Kommentaren auszulesen, habe aber nichts gefunden.

Wenn er sich mir gegenüber besser benommen hätte, hätte ich sogar eine Praktikumsstelle für ihn gehabt, denn ich selbst arbeite ja in einer Firma als SysAdmin. Dort hätte ich ihn sicher gebrauchen können und für ihn wäre es eine Möglichkeit gewesen, schon einmal in den "realen Alltag" reinzuschnuppern. Das hätte ihm sicher Spass gemacht, aber auch meine Geduld hat Grenzen.