Beiträge von Alex07

  • cross site scripting über Facebook :D

    Naja so richtig XSS ist es nicht. Aber ihr könnt folgendes gut extrahieren:
    Ihr möchtet alle Freunde herausfinden die eure Konkurrenz mögen:
    *** Link veraltet ***201299623339609

    Hier ist das Beispiel SEO-NW
    Hier sehr ihr alle Freunde die SEO-NW mögen. Das ist erstmal nur ein Beispiel.
    Das ganze geht natürlich auch mit anderen Seiten. Bspw EN-Peh-Deh


    Wie komme ich an die "ID"?
    Ihr könnt eine Fanpage aufrufen und die Seiten ID eintragen wo ich das markiert habe oben. Dazu ist etwas Arbeit erforderlich. Wenn ihr die Seite aufgerufen habt hier bspw SEO-NW:

    Code
    https://beispiel.rocks/www.facebook.com/seonetzwerk/photos/a.731812893621610.1073741825.[B]201299623339609[/B]/731812920288274/?type=3&theater


    ist das fett markierte die ID. Die erhaltet ihr wenn ihr auf das Profilfoto klickert.

    Nun sehr ihr alle eure Freunde die SEO-NW liken. Das kann man natürlich weiter spinnen.
    Das was ihr da sehr ist nach dem a. und nach dem letzen Punkt vor / das ist die ID.

    Ich habe das sselber getestet und es funktioniert.
    So kann man schön aussortieren. Brauchte ich allerdings nicht, meine freundes Liste ist sauber.

  • SSL Checkliste

    brauchst nicht hetzen. Mittwoch schaffe ich es nicht. Bin auch am Überlegen ob ich auf Ubuntu 16.04 warten soll ( Kommt April (04 ) 2016 )
    Dann könnte ich in Ruhe überziehen, das System neu überdenken ( Hab nen Script ) und dann ganz in Ruhe das machen.

    Hab auch grade mit meinen 6er Server Probleme mit FPM gehabt. Das muss natürlich laufen. Weitere Features sind jetzt schon in der DEV drinne, die auch sinnvoll sind.

    Wann wäre euch das denn am liebsten?
    Und vorallem sollte ich im internen mal ne Umfrage starten, bzw eure Anregungen einholen.

  • SSL Checkliste

    Jo WMT muss die Seite neu gemeldet werden. Wie das mit Disavow ist weiss ich nicht. Evtl, und das weiss ich nicht 100%, wird die Seite neu bewertet.
    Was ich auf jeden Fall sehe ist das es gut läuft mit letsencrypt.

    SSL hin oder her, es ist natürlich bei Logins, Persönlichen Eingaben, sehr sinnvoll.
    Ihr macht das doch nicht nur wegen dem kleinem Ranking Boost, oder?

  • SSL Checkliste

    Eingebundenes muss UNBEDINGT!!! SSL tauglich gemacht werden!
    #Dazu gehören:

    • CSS
    • IMG

    Aber nicht: Interne Links!
    Habt ihr alles relativ ( Links ) Super! Keine nacharbeit notwendig!
    Interne Links könnt ihr per htacess weiterleiten

    PHP
    RewriteCond %{SERVER_PORT} !443
RewriteRule (.*) https://beispiel.rocks/%{HTTP_HOST}/$1 [R=301,L]

    /image ist kein problem: *** Link veraltet *** ist das problem.

    das gleiche gilt auch für andere Einbindungen

  • SSL Checkliste

    Was bedeutet "die Umstellung" für mich?
    ES ist kein Muss, sondern ein "kann"

    Erst wenn ihc benachrichtiugung erhalte "Ich will SSL", werde ich aktiv. Das SSL Zertifikat verlängert sich solange ihr hier Kunde seid oder es nicht mehr gewünscht ist.

    SNI SSL
    SNI wird eingesetzt.


    Trotzdem muss ich das "Live" verschieben!!! Es gibt Probleme bei FPM. Im Normallfall dauert die Ustellung ein paar Minuten. Hab kein Bock auf Extreme ;)

  • SSL Checkliste

    Ich stelle ja alles auf SSL um. Was aber wichtig ist und worüber wir reden sollten ist, was SSL bringt:

    • SSL ist keine schlechte Sache vom Prinzip her
    • SSL macht eure Seite nicht langsamer
    • Let´s Enrypt ist kostenlos und bei mir auch!
    • Es wird schrittweise umgestellt ( kein Schnellschussalex )

    Was ist zu beachten?
    Ihr könnt das so oder "so" haben. SSL wird freigeschaltet oder nicht. Ich empfehle ausdrücklich SSL. Viele CMS können SSL als Standard verwenden. Es gibt auch die Möglichkeit der 301 Weiterleitung die ich generell empfehle.*
    *1 es gibt keine Verluste des Rankings, eher einen "Vorteil"

    Ich mache nix ohne absprache!
    DEswegen verzögert sich leider die ganze Geschichte! S1, S4, S5, S10 und S11 sind bereits umgezogen. S6 sollte heute dran sein, FPM hat mir einen Strich durch die Rechnung gemacht.

    Was bringt SSL und warum ist das sinnvoll?
    Wenn ihr egal was macht im Internet ist es meiner Erfahrung nach richtig verschlüsselt unterwegs zu sein. Auch wenn es nur SSL ist ( warum auch immer! )

    Denn es könnte sein ( es könnte"!" ) das jmd in der "mitte"! lauscht.

    Das ist sogar sehr wahrscheinlich. Aber auch verschwörungsteheorie.

    Was bringt das für mich?

    • Standard Sicherheit
    • Ranking Vorteil???

    Ranking Vorteil kann ich nur begrenzt zustimmen. Es bringt auf bestimmten Seiten was, ja. Aber nich überll-.

    Bitte nochmal eingehen auf Port weiterleitung!!!
    K