Anmelden
Benutzerkonto erstellen
Hab eine Phishing Seite erstellt aber sobald man drauf geht kommt ein Warnhinweis, das es eine Phishing Seite ist.
Wie kann ich davor schützen das es erkannt wird.
gruß
Als Gast hast du nur eingeschränkten Zugriff!
Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
- Antworte auf Themen oder erstelle deine eigenen.
- Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
- Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
- Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.
Was tun damit Phishing Seite nicht direkt von google erkannt wird
Erstellt von
drpepper11
, 24.03.2014 19:42
Nach oben
Melden
#2
Geschrieben 25 March 2014 - 03:25 Uhr
PaulaAbdul
-
- Administration
-
- 2157 Beiträge
- 3706 Bedankt
Favoured Management
Likes
3717
-
1337-699
-
verifiziert -
Android [root] -
Windows, Linux
#3
Geschrieben 25 March 2014 - 09:56 Uhr
PHIPU
-
- Elite Member
-
- 153 Beiträge
- 156 Bedankt
Elite Member
Likes
169
-
Android, Android [root], Windows Phone
-
Windows, Linux
#4
Geschrieben 25 March 2014 - 22:56 Uhr
drpepper11
-
- Members
-
- 19 Beiträge
- 0 Bedankt
Lamer
Likes
0
wo kommt der warnhinweis?
du musst eine robots.txt mit folgendem inhalt erstellen damit die seite nicht gecrawlt wird:User-agent: * Disallow: /
Also der Hinweis kommt wenn man versucht die Seite mit dem Firefox oder mit Chrome zu öffnen.
Gibt dann die Meldung : Als Betrugsversuch gemeldete Webseite! blablabla
Mit Internet Explorer kommt die Meldung nicht das ist mir auch schon aufgefallen.
Aufjedenfall Konnte ich trotz dessen erfolgreichen mein Ziel erreichen, der User hat wohl IE benutzt
)Was meinst du mit robots.txt
#5
Geschrieben 25 March 2014 - 23:04 Uhr
Juri
-
- Moderator
-
- 341 Beiträge
- 300 Bedankt
Moderator
Likes
271
-
verifiziert
-
iPhone
-
Windows, Mac OS
#7
Geschrieben 30 March 2014 - 09:20 Uhr
PaulaAbdul
-
- Administration
-
- 2157 Beiträge
- 3706 Bedankt
Favoured Management
Likes
3717
-
-
verifiziert
-
Android [root]
-
Windows, Linux
#8
Geschrieben 20 April 2014 - 07:19 Uhr
Schakal
-
-
Banned -
- 77 Beiträge
- 5 Bedankt
Lehrling
Likes
8
es gibt so einige möglichkeiten, da musst du einfach mal ein bisschen kreativ sein, gibt verschiedenste lösungsansätze.
was oft verwendet wird ist eine .htaccess , die nur den zugriff von deutschen ip-ranges zulässt.
Ja das use ich bereits auch.
Hier ein netter beitrag zum Thema robots;
Bearbeitet von Schakal, 20 April 2014 - 07:19 Uhr.
#9
Geschrieben 20 April 2014 - 08:09 Uhr
buffer-overflow
-
- Members
-
- 15 Beiträge
- 60 Bedankt
Lamer
Likes
5
-
Android, Android [root]
-
Windows, Linux
#13
Geschrieben 28 May 2014 - 17:20 Uhr
sub0
-
- Premium Member
-
- 39 Beiträge
- 14 Bedankt
Script Kiddie
Likes
32
-
Android
-
Windows, Linux
#14
Geschrieben 29 May 2014 - 15:37 Uhr
drpepper11
-
- Members
-
- 19 Beiträge
- 0 Bedankt
Lamer
Likes
0
htaccess und/oder wenn du PHP kannst, bei bestimmten Browser/Agent eine Fake 404 Seite und vielleicht noch ein kleinen Blog oder Mini Seite damit es nicht auffällt
wie meinst du das mit der fake seite? meinst du etwa nachdem man die daten eingegeben hat und soll dann auf eine fakeseite geladen werden
#16
Geschrieben 29 May 2014 - 21:11 Uhr
sub0
-
- Premium Member
-
- 39 Beiträge
- 14 Bedankt
Script Kiddie
Likes
32
-
Android
-
Windows, Linux
Beispiel 1:
Du machst ein kleine Webseite die authentisch/seriös wirkt. Vielleicht ein Wordpress Blog der etwas in die Jahre gekommen aussieht. Irgendwo in den Unterordnern versteckst du deine Scripts
Beispiel 2:
Dein Phishing Script zeigt bestimmten Bots oder Besucher eine Fehler seite an. Am besten die identische die der Server auch ausgibt, wenn er nichts findet. Erst mit einem bestimmte GET parameter oder bestimmten USERAGENT hat man zutritt.
Beispiel 3:
Mixe Beispiel 1 mit 2 und sei Kreativ. Setzt dich in die Lage der Administrator die jagd auf soetwas machen...
Du machst ein kleine Webseite die authentisch/seriös wirkt. Vielleicht ein Wordpress Blog der etwas in die Jahre gekommen aussieht. Irgendwo in den Unterordnern versteckst du deine Scripts
Beispiel 2:
Dein Phishing Script zeigt bestimmten Bots oder Besucher eine Fehler seite an. Am besten die identische die der Server auch ausgibt, wenn er nichts findet. Erst mit einem bestimmte GET parameter oder bestimmten USERAGENT hat man zutritt.
Beispiel 3:
Mixe Beispiel 1 mit 2 und sei Kreativ. Setzt dich in die Lage der Administrator die jagd auf soetwas machen...
/dev/zero - PN für XMPP
Web Coding
| Thema | Forum | Themenstarter | Statistik | Letzter Beitrag | |
|---|---|---|---|---|---|
Angepinnt [Scanner] AV Scan ohne Weiterleitung |
 Hilfe / Fragen / Unterstützung
|
PaulaAbdul |
|
|
|
Tools nicht all zu öffentlich uploaden |
 Gott und die Welt
|
PenguinCyborg |
|
|
|
Auflistung beliebter KI Apps KI Apps, AI Apps
|
Gott und die Welt
|
PaulaAbdul |
|
|
Besucher die dieses Thema lesen:
Mitglieder: , Gäste: , unsichtbare Mitglieder:
This topic has been visited by 140 user(s)
Coding
Made with in germany.
