[Golum1289]

Hallo Forum,

es gibt eine Software, die nennt sich HTTrack. mit der es möglich ist, komplette Webseiten zu laden/spiegeln.

Nun stehe ich vor dem Problem, ich habe einen Wordpress-Blog auf einen privaten Webspace. Auf diesen Webspace ist cPanel X als Serversoftware installiert.

Nun starte ich HTTrack, gebe meinen Blog als URL ein und das Programm fängt fröhlich an zu laden. Nach dem Download stelle ich fest, dass alle Wordpress Daten übertragen worden sind, inklusive Passwörter etc.

Gibt es eine Möglichkeit, sowas zu unterbinden? Im Prinzip möchte ich nicht, dass die Webseite überhaupt ladbar ist für andere.

Danke im Voraus für Ihre Hilfe.

Lg

[halaX]

Hallo Golum1289,
Eigentlich könnte den Service dein Hoster bereitstellen,
vielleicht genügt es,ihn zu Kontaktieren oder du hast selbst
auf den Server entsprechenden Zugriff.
Dann Infos hier:
http://www.domainhos...ting-absichern/
MfG.halaX

[DerTommy22]

Zunächst mal, das Programm kann nur die Daten ziehen, die öffentlich zugänglich sind, das betreibt kein Hacking/Cracking. Da man den User-Agent beliebig modifizieren kann, ist es darüber nicht zu erwischen; von zig anderen Programmen mit den selben Möglichkeiten mal ganz abgesehen.

Irgendwo muß eher eine massive Fehlkonfiguration vorliegen, WP speichert keine Passwörter im Klartext und zudem, IIRC, in der DB. Überprüfe die Zugriffsrechte und ob du dir ev. ein fieses Plugin gezogen hast.

Spontan kann ich das nicht glauben, dass da so einfach Passwörter rauszuziehen wären, das wäre ja der GAU schlechthin.

[Ludacris]

Wordpress speichert aber das DB Passwort in der wp-config. Wenn der Server PHP Daten ausgibt gehe ich aber eher von einer Fehlkonfiguration von diesem aus...

[Kirill]

Ich schliesse mich den Vorrednern an. Das hier ist kein Problem von HTTrack, sondern von der Webseite. Wenn die Webseite einfach so die Passwörter rausgibt, dann musst du nicht nur HTTrack sperren, sondern auch alle Webbrowser. Anstatt HTTrack zu sperren, solltest du froh sein, dass es die fiese Sicherheitslücke entdeckt hat.

Du lässt ja auch nicht den Haustürschlüssel aussen stecken und gibst eine Anzeige gegen den auf, der dich freundlich darauf hingewiesen hat.