symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
SWITCH: Zugang ohne Passwort?
Veröffentlicht durch xilef am Mittwoch 12. November, 17:52
Aus der freie-Domain-transfers-für-alle Abteilung
Security Wie einer Mail auf der Swinog-Liste zu entnehmen ist, verschickt SWITCH Domain-Rechnungen mit einem direkten Link zu elektronischen Zahlungsmöglichkeiten. Mit dem Link kann man angeblich auch direkt Domain-Änderungen vornehmen, ohne je nach einem Passwort gefragt zu werden. Wer also eine Rechnungs-Mail abfängt, hätte im Prinzip freien Zugang zu der Domain — inkl. Transferrechten.

Das 100-Zoll-Plasmadisplay kommt | Druckausgabe | Pfeifende Kamera-Handies  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • Mail
  • Swinog-Liste
  • SWITCH
  • Mehr zu Security
  • Auch von xilef
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    Keine Verwechslung? Ein Teil war immer schon offen (Score:2)
    Von bones am Wednesday 12. November, 18:20 MET (#1)
    (User #481 Info) http://www.p-guhl.ch
    Anträge stellen konnten immer schon auch aussenstehende Personen. Der Domaininhaber erhält dann aber von Switch eine Anfrage, ob er diesem Antrag zustimmt. Ohne diese Zustimmung wird die beantragte Änderung nicht durchgeführt.

    Ich weiss nicht, ob das hier nicht doch etwas anderes ist, aber die Verwechslungsgefahr ist hoch. Den Link zur Bezahlung besonders abzusichern halte ich jedenfalls für unnötig, denn ich verliere ja nichts, wenn jemand anderes meine Domain bezahlt (muss das Geld allerdings wohl zurückzahlen - "ungerechtfertigte Bereicherung" gemäss OR).

    Gruss
          Peter
    Schonmal gehabt (Score:2, Informativ)
    Von tmmw (tmmw at fenixnet ch) am Wednesday 12. November, 18:35 MET (#2)
    (User #1032 Info)
    Das hab' ich auf einen leicht anderen Weg auch schon entdeckt und das dan gemeldet. Prompt kam ein Anruf wo mir der Herr versicherte, dass wenn kein Passwort eingegeben wurde, eine schriftliche bestaetigung erforderlich sei.
    Blöp

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen