http://wp-danmark.dk/forum/topic/sikkerhedsbrist-i-div-webmails WordPress DK Forum Topic: Sikkerhedsbrist i div. webmails da-DK Fri, 16 Oct 2026 14:52:20 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/sikkerhedsbrist-i-div-webmails#post-6100 tirs, 13 maj 2008 23:25:04 +0000 peterhenrichsen 6100@http://wp-danmark.dk/forum/ <p>Hej Thomas!</p> <p>Nå, jeg anede ikke Icewarp var stort.</p> <p>jeg har lige fundet ud af at den kun er Icewarp den er gal med. Den forening jeg omtalte bruge nemlig også Icewarp. Så det var blot to forskellige installationer af Icewarp der var tale om. Men foreningen har kontaktet dem der solgte dem Marek mailen, efter jeg gav dem beskeden.</p> <p>En kammerat har lige fortalt at den i det direct-link også burde tjekke IP, men det gør Icewarpen åbenbart ikke i de to installationer jeg er stødt på i samme uge.</p> <p>Men jeg kan i hvert tilfælde se at de "uheldige" direct links timeouter efter nogle timer, så det er måske kun mens brugeren selv er på, at jeg kan gå ind i Icewarpen.</p> <p>mvh Peter </p> http://wp-danmark.dk/forum/topic/sikkerhedsbrist-i-div-webmails#post-6081 man, 12 maj 2008 14:48:19 +0000 Thomas-DK 6081@http://wp-danmark.dk/forum/ <p>Icewarp er faktisk en af de store(mest udbredte) hvis det er en windows server, da det følger med Merak mail serveren.<br /> Jeg har selv haft den kørende i 3-4 år uden problemer.<br /> Men jeg skal ikke kunne sige om det er fordi, at jeg har været heldig.</p> <p>Men det er da en ting der skal være i orden.<br /> Så når man opdager en "åben" webmail, ville jeg gøre brugerne den tjeneste at lade dem vide det så det kan gå videre med det.</p> <p>Det er dog lidt af en bummert fra udviklerens side, vil jeg mene :D</p> <p>Lige nu kører jeg med RoundCube, Squirrelmail og myMail. Disse har login tjek på direktelink til mails. </p> http://wp-danmark.dk/forum/topic/sikkerhedsbrist-i-div-webmails#post-6076 man, 12 maj 2008 08:28:51 +0000 peterhenrichsen 6076@http://wp-danmark.dk/forum/ <p>Hej Thomas</p> <p>Den ene hedder Icewarpmail, den anden er en foreningsmail som jeg ikke vil afsløre her, da de arbejder på højtryk på at fixe det.</p> <p>Men altså IKKE nogen af de store webmails: hotmail, gmail m.m. Så ingen grund til panik :-)</p> <p>mvh Peter </p> http://wp-danmark.dk/forum/topic/sikkerhedsbrist-i-div-webmails#post-6070 fre, 09 maj 2008 20:18:07 +0000 Thomas-DK 6070@http://wp-danmark.dk/forum/ <p>Jeg kører selv 4 forskellige systemer, så kunne godt tænke med at vide hvilke systemer du oplever det på?</p> <p>Det er ikke acceptabel og måske var det webmail udvikleren man skulle hive fat i.<br /> Det er formegentlig udvikleren der har sovet i timen.</p> <p>For at svare på dit spørgsmål, så har jeg aldrig oplevet det.<br /> Jeg har haft server med masser af forskellige webmails, igennem snart 10 år nu. </p> http://wp-danmark.dk/forum/topic/sikkerhedsbrist-i-div-webmails#post-6069 fre, 09 maj 2008 18:04:00 +0000 peterhenrichsen 6069@http://wp-danmark.dk/forum/ <p>Jeg har en masse statistikmoduler i min WP, blandt andet Wassup.</p> <p>Hver gang er IP hopper ind på ens side, kan man jo se hvor de kommer fra, en såkaldt 'Referer'</p> <p>Da folk ofte skriver om mit site i deres mails, vil en del af disse referers være en link til en webmail af en art. Nemlig linket til den konkrete mail, hvor personerne har skrevet om mit site og lagt et permalink.</p> <p>Well, alt det er jo som det skal være, men når jeg forfølger en såkaldt referer fra statistikmodulet, skulle jeg jo ikke gerne hoppe ind i folks webmail, men standses og promptes for et ID og et password.</p> <p>Men blot i denne uge er jeg rent faktisk stødt på hele 2 webmails, hvor jeg er suset lige ind med fulde rettigheder som den der ejer webmailen, og der er rent faktisk tale om 2 vidt forskellige webmailsystemer.</p> <p>Da jeg ikke er en hacker, har jeg selvfølgelig opført mig pænt, men jeg har lige testet om jeg kunne se mappeoversigter og fx oprette nye meddelelser. Og det har jeg jeg kunne.</p> <p>Den første gut jeg kontaktede omkring det blev jo meget rystet og måtte have fat i sin systemadministrator, og nu sker det simpelthen igen.</p> <p>Man kan jo dårligt blive ved med at skrive til folk at deres mailsystemers sikkerhed stinker, på den anden side er det jo også svært at lade være, for man ved hvor skidt man selv ville have det med at andre kunne se ens mails.</p> <p>Andre der har oplevet denne lave sikkerhed på webmails fra WP. Ikke fordi det egentlig har så meget med WP at gøre.</p> <p>Bedste hilsner Peter </p>