Lionstarrs Linux Blog

Eine menge Leute geben einfach die Frage, die sich ihnen gerade stellt in die Suchmaschine ihrer Wahl (meistens Google) ein. Dies ist eigentlich eine ganz effiziente Methode, dar so viele Forenbeiträge und/oder Mailinglists zum Thema gefunden werden. Leider steht in denen, oft nur die selbe (oder eine ähnliche) Frage, aber ohne irgendeine Antwort.

Wenn man sich das ganze einmal überlegt, macht es auch relativ wenig Sinn, nach Fragen zu suchen, wenn man in Wirklichkeit die Antwort auf die Frage wissen will…

Also suchen wir nach Antworten. Das ist einfacher, als viele glauben. Sagen wir, man will wissen „Wer war der britische Premierminister im Jahre 1999?“. Dieser Satz muss nur noch umgestellt werden: „Der britische Premierminister im Jahre 1999 war“.

Ein weiterer schöner Trick ist das finden nichtöffentlicher Webseiten. Es gibt nämlich eine Datei namens robots.txt auf (fast) jedem Server, die den Suchmaschinen Robots mitteilt, welche Seiten nicht in den Index mitaufgenommen werden. Das praktische: Die Datei ist für jedermann lesbar. So kann man also auf vielen Webseiten „versteckte“ Unterverzeichnisse finden.

Die Datei robots.txt bietet natürlich keinen Schutz vor irgendwas anderem als Such Robots (und vor denen auch nicht unbedingt) und deswegen sollte man wirklich versteckte Seiten:

• Dort nicht zeigen
• Mit .htaccess-Passwortschützen
• Einen nicht erratbaren Namen geben (www.test.com/geheim wäre z.B. nicht sehr gut! Gut wäre z.B. www.test.com/lcYtI8LadY, aber Security Through Obscurity funktioniert generell nicht!)