Ich benutze jetzt eine API, die komische Bilder erkennen kann. Das funktioniert erstaunlich gut.

Zitat von Syntafin

Das du sie speicherst ist das Problem...

Soll ich dir als nächstes sämtliche Marvel Filme bis Ende Phase 3 hochladen?

Dann stecken deine Eltern in Schwierigkeiten.

wow hast du sie? Das wäre sehr nett.
Ich deaktiviere temporär die Funktion, dass dateien heruntergeladen/angesehen werden können. Lad sie mir hoch, ich lad sie runter und lösche sie dann vom sevrer. Ich verpreche es werden keinerlei daten gespeichert aus der man die herkunft ableiten kann.

Und bist du diese Clare aie auf MEG Chat spammr?

Zitat von ai3x

Alles was Clientseitig ausgeführt wird kann man ohne große Mühe umbiegen.

Jaaaaaa, aber wenn der Empfänger sein javaScript manipuliert ist er selber Schuld wenn er dann die gefährlichen nachrichtn zu sehen bekommt. Solange man nichts manipluiert bekommt man auch nichts schlimmes angezeigt. Die Geföhlivhen nachriehten werden zwar im chat gespeichert aber vom empfänger nicht angezeigt.

Zitat von Syntafin

Man kann nicht einfach als Gast hochladen.

Bruh. Das ist also der einzige unterschied.
Dann mach ich jetzt Nachrichten mit Dateianhängen nurnoch wenn man mit bestätigter Email angemeldet ist.

Zitat von Syntafin

Man kann nicht einfach als Gast hochladen.

Und was soll dann das hier?

WAAAAAAAAAAAAAAAAAAASSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSS?????????????????????????????????????????????????????

Du hast es nicht ernsthaft gehacked!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

WIEEEEEEEEEEEEEEE

Zitat von Syntafin

Dann ist die Anzeige schon raus, es muss SOFORT gehandelt werden bei Straftaten

JavaScript kann jeder sicher umgehen... und denkst du JPG, PNG, WebP, AVIF, HEIC, MP4, MKV sind safe?

Wenn ich es dann nachträglich entferne, wie will der Kläger beweisen, dass da vorher was war? Er könnt ja nur mich ägern wollen. Außerdem ist es unmöglich sofott zu reagieren. Bei keiner Plattform ist das so. Würde ich hier im Forum was fasches Posten, z.B mitten in der Nacht würde das Stundenlang öffentlich und ohne anmeldung verfügbar.
Was unterschiedet meine Website von diesem Forum hier?

Das JavaScript Kann man nicht umgehen, weil es bei Empfänger aufgeführt wird.

Zitat von Syntafin

Warum? Weil man ohne Anmeldung mal eben Gigabyte weiße Daten hochladen kann, keinerlei Prüfung erfolgt und wer sonst sich da herumtreiben kann.

Als nächstes lädt wirklich jemand geschütztes Material hoch oder schlimmer Kinderpornografie. Ohne Moderation... ist das wie schon gesagt wurde ein Minenfeld.

Dann unterbinde das.

YouTube verwendet ein System zur erkennung von Inhalten, auch ContentID genannt.

Versuch mal etwas urheberrechtlich geschützes hochzuladen.

hmmm. Was versteht man unter Moderation? Reicht einmal am Tag alle neuen nachrichten durchgehen?

Ich hab jetzt einen Schutzmechanismus eingebaut. Alle verdächtigennahcrichtne und Dateien werden mit einem Warnhinweis versehen: Im übrigen habe ich auf Youtube gestern "Venom 2" geguvkt. wenn das nicht geschützt ist. Den outube kopierschutz kann jeder easy umgehen

function isDangerousFile(filename, filetype) {
    const dangerousFilesNames = [
        "virus",
        "trojan",
        "malware",
        "danger",
        "download"
    ];
    const dangerousFilesTypes = [
        "exe",
        "zip",
        "bat",
        "sh",
        "cmd",
        "vbs",
        "msi",
        "com",
        "pif",
        "jar",
        "scr",
        "reg",
        "ps1",
        "sh",
        "vb",
        "vbe",
        "jse",
        "wsf",
        "wsh",
        "ps2",
        "ps1xml",
        "psc1",
        "msh",
        "msh1",
        "msh2",
        "mshxml",
        "msh1xml",
        "msh2xml",
        "scf",
        "lnk",
        "inf"
    ];
    for (const dangerousFile of dangerousFilesNames) {
        if (filename.toLowerCase().includes(dangerousFile)) return true;
    }
    for (const dangerousFile of dangerousFilesTypes) {
        if (filetype.toLowerCase().includes(dangerousFile)) return true;
    }
    return false;
}

function enthaeltUnangemessenenInhalt(nachricht) {
    const gefaehrlicheWoerter = [
        "arabischebrille",
        "atergo",
        "bellybuttonshot",
        "bdsm",
        "bondage",
        "bootycall",
        "sex",
        "fuck",
        "fick",
        "arsch",
        "penis",
        "scheide",
        "scheiß",
        "scheiss",
        "darkroom",
        "dogging",
        "doppeltüte",
        "affenfelsen(braunschweig)",
        "asphaltblase",
        "binärblob",
        "byzantinismus",
        "cazzo",
        "chicklit",
        "deine-mutter-witz",
        "erdling",
        "europudding",
        "eurotrash",
        "fuck",
        "geschwurbel",
        "geseier",
        "geusenwort",
        "gottfriedstutz",
        "hauspostille",
        "hinterfotzig",
        "joghurtbecher",
        "kacke",
        "käseblatt",
        "labern",
        "larifari",
        "lumpensammler",
        "mist",
        "mumpitz",
        "nabelschau",
        "negermusik",
        "perkele",
        "plumpsack",
        "popsa",
        "pornobalken",
        "revolverblatt",
        "rumpelfußball",
        "russischermat",
        "scharteke",
        "scheiße",
        "schwachsinn",
        "sevendirtywords",
        "spießig",
        "troll",
        "verkafferung",
        "wischiwaschi",
        "pornhub",
        "porno"
    ];
    function filterUndUmwandleBuchstaben(text) {
        return text.toLowerCase().replace(/[^a-z]+/g, "");
    }
    function enthaeltGefaehrlicheInhalte(text) {
        const bereinigterText = filterUndUmwandleBuchstaben(text);
        for (const wort of gefaehrlicheWoerter) {
            if (bereinigterText.includes(wort)) return true;
        }
        return false;
    }
    return enthaeltGefaehrlicheInhalte(nachricht);
}

Zitat von martin

Konstantes Monitoring und schnelle Reaktion. Ich würde ganz davon abraten, dass user etwas hochladen können. Bilder vielleicht. Aber keine Dateien, das ist ein Mienenfeld. Nicht umsonst sind die ganzen öffentlichen Hoster a lá rapidshared entweder auf den Caymans angesiedelt, oder offline gegangen.

Das heißt das einzige was ich tuen muss ist rechtzeitig reagieren? Warum machen dann die Leute auf gutefrage so ein Drama? ich krieg es hin jeden tag in den chat zu gucken und zu schauen ob was gefährliches drin ist.

Zitat von ai3x

Wenn dir die ersten Abmahnungen ins Haus flattern wirst du oder deine Eltern die Seite schon von alleine offline nehmen, das ist sicher

Aber wie soll ich das denn verhindern? Einfach den Upload sperren? Dann könnten die Leute die Filme immer noch als DataURL in einer Nachricht hochladen.

uff ich hätee nicht gedacht dass es so schlimm ist. Auf Youtube kann ja auch schließlich jeder einfach so Filme hochladen und andere können sie ohne anmeldung sehen.

Kann mir denn Jemand sagen wie ich verhindern kann das geschützte/gefährliche sachen hochgeladen werden?

Hallo,
Jemand den ich kenne hat eine Gutefrage Umfrage gestartet und gefragt ob meine Wesite sicher ist. Und alle Leute haben dafür gestimmt das sie "Sofort vom Netz genommen werden sollte".
Das find ich jetzt sehr krass, vorallem da ich mir immer sehr viel Mühe gebe wenn es um Sichheit geht.

Was sagt Ihr dazu? Habt ihr was was ich dagegenhalten kann?

Das ist die Umfrage: Sicherheitsbedenken wegen Website? (Internet, Freunde, Webseite) - gutefrage
Und das meine Website: Schüler Chat - Die Plattform für alle Schüler! (meg-chat.de)

Vielen Dank für eure Hilfe!

Haben die Montitore denn nur einen Eingang? Die meisten Monitore die ich kenne schalten immer automatisch zu dem Eingang von dem ein Signal kommt.

Zitat von Fierlord

Als Reseller bekommt man die Domains günstiger. Und das was man dann draufschlägt ist dein Gewinn.

Beispiel: Du registrierst eine .de Domain für 3 Euro pro Jahr bei deinem Reseller, und verkaufst die für 5 Euro an deinen Kunden. Dann hast du praktisch 2 Euro Gewinn. Gut hat man nicht da noch andere Kosten abgezogen werden müssen.

Meistens ist es auch so das man die Domains bei einem Reseller noch günstiger bekommt, wenn man eine bestimmte Anzahl erreicht.

Beispiel:
1 bis 10 Domains = 4,00 Euro pro Domain
11 bis 20 Domains = 3,80 pro Domain
21 bis 30 Domains = 3,60 pro Domain

Meistens geht es da aber mehr um eine Anzahl im Hunderterbereich.

Ziel ist es Domains Günstiger einzukaufen.

Alles anzeigen

AH Verstehe. Vielen Dank

aber niemand würde bei dir kaufen wenne s bei hetzner günstiger ist.

Zitat von Syntafin

Der von mir genannte Preis ist eine völlig freie Erfindung und war nur ein Beispiel.

Er könnte ja auch 1ct mehr verlangen.

Ich hab zB auch einen Whitelabel Vertrag mit Hetzner und kann Domains darüber verkaufen.

ui das ist ja krass

Mit so einem Gerät könntest du die USB Geräte über das lokale Netzwerk verfügbar machen. Dann kannst du wenn du 2 Empfänger Geräte im Netz hast, je nachdem Welchen PC du angeschaltet hast damit nutzen.

USB 2.0 Extender, USB over Ethernet Cat 5e/6/7 up to 50m/165ft, 4 Hubs USB Extender Rj45, USB über Ethernet Unterstützung Windows/MacOS/Linux etc: Amazon.de: Computer & Zubehör

Zitat von Syntafin

Bisher nein, wie auch... wenn man Kontakt abbricht.

xD

Wenn er ( Euro Pro Stunde mit diesen Domains verdieen kann, Warum verkauft das Unternehmen das er sucht de nicht einfach selber?

Zitat von Syntafin

Nein, er sucht ein Unternehmen das ihm erlaubt über sie Domains als Whitelabel Plattform anzubieten.

Er bietet dann .DE zB für 8€/Stunde an und zahlt beim eigentlichen Anbieter nur 12€/Jahr.

junge wer würde denn eine Domain für 8 Euro / Stunde kaufen????

Er sucht also einen Werbepartner

Zitat von Syntafin

Dürfte ein SATA Laufwerk sein ja, wenn du es anständig machst kannst du das natürlich ausschlachten.

Das lustige ist, das Ding haben wir als Gruppe gekauft, die Gruppe existiert jedoch nicht mehr... hab das Ding noch immer

Keine Sorge ich bin gut mit dem Hammer.

Ahso xD und Niemand will sein Geld zurück?