Beiträge von flyingtable07

  • CSRF Probleme

    Zitat von ai3x

    Ja, das ganze heißt bei denen DS Lite. Du hast eine gemeinsame IPv4. Eine IPv6 wird jedoch jedem Kunden separat zugewiesen und kann auch für Homeserver genutzt werden. Im Zeitalter von IPv6 also gar nicht mehr so das Problem.

    naja die meistens clients bevorzugen immer noch ipv4. Ipv6 wird von vielen endbenutzern gar nicht unterstützt, wenn man etwas hostet das nur über ipv6 erreichbar ist könnte es zu verbindunsschwirigkeiten bei vielen kommen. Und ipv4 zu ipv6 gatewas für server kosten auch geld

  • CSRF Probleme

    Zitat von Syntafin

    Du kaufst ihn dir nicht, das ist bei Vodafone Normalität.

    Hier siehst du übrigens wie die Validierung abläuft:

    https://github.com/laravel/framew…fyCsrfToken.php

    Der gesammte Inhalt des Request ist asymetrisch verschlüsselt. der private key wird den browser zu beginn der season übermittelt. mit diesem schlüssel verschlüsselt er dann die nachrichten bevor er sie sendet. der server kann dann mit dn public key überprüfen ob die nachricht mit dem richtigen private key zertifiziert wurde.

    Warum macht Vodofone das? Wenn man sich dann wie ich einen Server zuhause aufstellen möchte, hat man ein Problem. Dann kann man ja auch nicht so einfach Portweiterleitungen für beliebige ports erstellen.

  • CSRF Probleme

    Zitat von Syntafin

    CSRF steht für Cross Site Request Forgery.

    Ein einfaches Session an IP klemmen hilft dagegen nicht, gerade bei geteilten Anschlüssen wie es bei Vodafone der Fall ist, können Mal eben 400+ Haushalte die selbe IP aufweisen.

    ahso verstehe. Aber trozdem ist es sehr unwahrscheinich, dass der hacker und das opfer dieselbe ip haben. und wer kauft sich einen geteiten anschluss???

  • CSRF Probleme

    Uff was sind überhaupt csrf_token ? Ist eine Anwendung nicht sicher, wenn man die nicht verwendet? Ich hab bei mir die Season verariable automatisch mit der ip verknüpft wenn ein request plötzlich von einer anderen ip kommt, wird man automatisch abgemeldet. Zudem prüft ein JavascriptScript, ob die Seite über eine ProxyServer weitergelteitet wurde und korriegiert das gegebenfalls. Und da das ganze nicht direkt überprüft wird, die url also nirgendwo im klartext steht ist es unmöglich den proxyserver so zu konfigurieren, dass alle URLs replaced werden.

    Code
    if(btoa(window.location.origin) !== "aHR0cHM6Ly9uYWRpcy1oYW5kbWFkZS5kZQ=="){
    window.location.href = atob("aHR0cHM6Ly9uYWRpcy1oYW5kbWFkZS5kZQ==")+window.location.pathname+window.location.search+window.location.hash;
}

  • Meine SSD ist im Eimer

    Zitat von Syntafin
    Beitrag

    RE: Meine SSD ist im Eimer

    Hallo Flyingtable.

    Du könntest dir einen USB Stick einrichten, allerdings ist hier fraglich, wie du das zu Installierende Betriebssystem auf diesem als Bootmedium einrichtest bzw. den USB-Stick bootbar machst.

    PS:

    1.) In php niemals die Classes im Public ordner lassen, eher einen Ordner weiter nach hinten schieben, damit die Dateien nicht erreichbar sind.

    2.) Glob solltest du nicht verwenden, um php dateien dynmiasch zu inkludieren. Wenn jemand sich Zugriff verschafft um dir einen PHP Datei zu…
    Myrinia
    21. Mai 2023 um 16:33
    Beitrag

    RE: Meine SSD ist im Eimer

    […]

    Hast du einen bekannten/Familie mit einem Gerät? Mach dir ein Ubuntu oder so auf einen USB Stick, so kannst du zumindest Daten retten und mal die smart werte prüfen.
    Syntafin
    21. Mai 2023 um 21:40
    Beitrag

    RE: Meine SSD ist im Eimer

    […]

    Dafür brauchst du noch immer ein Live System mit einigen Tools drauf wie gparted, damit kann man eventuell die kaputte Partitionstabelle reparieren.
    Syntafin
    22. Mai 2023 um 07:41

    Wie reparier ich denn diese Partinstabelle. Obwohl ich das wort noch nie gehört hab, verbute ich, dass das ein abschnitt auf der festplatte ist, indem gespciert ist, welche partion mit welchem speicherformat wo liegt. Ich hab leider kein backup dieser tabelle und auch keinen Plan welche Partionen da vorher drauf waren, das hatte bisher immer als WIndows geregelt. Ich hab beim Installler auf den Partionsoptionen rumgeklickt und jetzt läuft die festplatte scheinbar wieder. Das System ist aber komplett resettet, muss mich wohl damit abfinden, dass die daten weg sind.

  • HandmadeByNadi

    Zitat von Syntafin

    Verlinke eine Seite, seite beitet Piraterie -> Du bist Mitschuldig

    Und ich sage es ungern erneut, aber GPT ist keine Hilfe:

    https://www.e-recht24.de/impressum-generator.html

    Noch immer ist es ratsam, sich rechtsgültige Texte von rechtsgültigen Anbietern zu holen.

    uh nicht so gut.
    Das Problem ist das meine Tante nicht besonders viel für die Website investieren will. So ein rechtsgültige Anbieter geht bestimmt weit über das Buget hinaus.

  • HandmadeByNadi

    Zitat von Syntafin

    diese hier

    Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

    Ahso, die hat Bing Chat mir gemacht. und was heißt denn nicht gültig? Muss ich das Umformulieren? oder ist es ganz wurscht wenn ich fremde seiten ohne erklärung verlinke

  • HandmadeByNadi

    uh das muss ich alles jetzt erstmal verstehen.

    Warum sist das Impressum und die Datenschutzerklärung ungültig? Weil mein DC Benutzername als Kontaktmöglichkeit drin steht? Und von welcher 10-Jährigen Klausel redet Ihr? Und Wieso steh ich mit 2 verschiedenen Namen drin?
    Tilo (Ulf) Behnke bin ich
    Ivo (Ulf) Behnke ist mein Cousin der mir beim Design geholfen hat
    Ulf Behnke ist mein Onkel
    Nadeschda Behnke ist meine Tante der das Unternehmen gehört

    Prizipiell wollten wir es so lösen das ich und ivo für die website und alles was damit zusammenhäng zuständig sind und meine tante nur die unternehmsinhaberin ist.

    Und danke für den Tipp mit dem Asset Bundler das schau ich mir auf jeden Fall an. Ich glaub sowas hab ich auch bei anderen Anwendungen schon gesehen. Ich frag mich nur ob die Dateien davon Live beim aufrufen der Seite verarbeitet werden oder ich die ganze anwendung vorher dirket anders speichern muss?