Fürs Archiv: Blanker Unsinn - Bitte kundig machen

[Malcolm Beck´s]

હેલો

Wenn ich dem (bösen) Bot eine 404 sende, weiß er, dass sein Versuch nicht erfolgreich war und wird diese Möglichkeit aus der Liste der Versuche für meine Domain streichen. Sein Programmierer darf ruhig weiterschlafen und wird von ihm nicht gestört.

Security through Obscurity? *

Wenn ich dem (bösen) Bot nun aber eine 200 (oder auch 303, 301) sende, dann weckt er seinen Programmierer und teilt ihm mit, dass der sich einen Erfolg anschauen soll, ob man da nicht eindringen kann... Wie weiter vorzugehen ist, kann der Bot i. d. R. noch nicht alleine entscheiden.

Wird wohl so sein.

Schade, der arme Programmierer kommt jertzt nicht mehr zum Schlafen.

Oh, der arme, arme programmierer ;)

Um's mal so auszudrücken: Du machst wegen „dummen“ bots deine Seite für normale Nutzer schwerer zugänglich. In Zeiten, wo wir uns um Barriererefreiheiten in alle richtungen bemühen, ein schuss nach hinten. Und sicherer wird deine Anwendung durch diese maßnahme auch nicht. Lass dich lieber angreifen, schau wie sie es schaffen, und stopf die Lücken wie ein Admin. Bist doch ein Alter Hase, dass müsstest eig. du mir schreiben ;)

બાય*SCNR*