[HaBo]

kevink

Anzeige

Hallo,

Ich dachte mir mal Ich stelle so einen Upload-Service hin, bei dem User Dateien hochladen können. Ganz simpel und ohne Anmeldung.
Es gibt ja schon genügend andere Hoster, daher werd Ich warscheinlich das Projekt verkaufen, wenns fertig ist :)!

www.kevin-k.com

Das ist normalerweiße die seite von meiner hp, aber die is grad wegen sicherheitsprobleme off gegangen.

Könnt Ihr den Service mal auf schwachstellen prüfen? Wäre sehr nett :)!

Gruß kevin

subby

"Naja" 2 MB ist eigendlich fast nix....bei 2mb kann ich auch nen x beliebigen freespace anbieter nehmen.
das ist mir dann sogar noch lieber nen aktzeptabler kostenloser updateservice wird z.B.
von Rapidshare oder Megaupload angeboten.

"Service mal auf schwachstellen prüfen" ? du meinst den uploadservice ? kommt ganz drauf an
was du unter ner schwachstelle verstehst. ich mein kann man bei dir wie man lustig ist viren, trojaner,
warez, pornos (die nicht legalen) uploaden ? kontrollierst du was geuploaded wird ? oder willst du das
der server auf dem die geuploadeten daten gehostet sind auf "schwachstellen" überprüft wird ?
sollte es dein eigener sein kannst du das selber mit nem Security Scanner machen ^^

subby


PS: der alt text des Hifeicons bei upload ist ALT-TEXT

kevink

Hi,

Jaa, ich weiß, aber mehr als 2mb läßt mein provider nicht zu. Daher verkauf Ich warscheinlich das Projekt.
Da das kein Root-Server ist kann Ich dort auch keine Software ausführen die mir nach solche Sachen scannt, aber Ich dachte da eher so an PHP-Sicherheitslöcher.
Z.b.:
Vor 1ner Woche konnte man noch php-scripte ausführen da sie unter dem webroot gespeichert worden waren. nun werden die ganzen dateien über dem webroot gespeichert, so das niemand über den browser hinkommt.

Solche sicherheitslöcher meine Ich, vielleicht gibts ja noch mehr davon, wer weiß !

Gruß Kevin

PS: oh, danke

Ranger

Und was soll der User davon haben, wenn die Dateien über dem Doc-Root liegen?
Da kann er sie nicht abrufen und nix. Und ohne Anmeldung können die Dateien dem User auch nicht zugeordnet werden und er kann sie nicht mehr verändern.
Es wäre sinnvoller wenn du die Dateien überprüfen würdest und .php oder .exe Dateien verweigern würdest.

Prometheus

Es gibt doch noch unzählige andere Uploadservices, wieso sollte dann ein neuer eingerichtet werden?

kevink

@ranger:
Damit z.b. php-dateien nicht ausgeführt werden können. Mittels einem php-script wird die datei überm root ausgelesen und übergeben.

@Prometheus:
Ja, ich hatte halt mal wieder zuviel Zeit !
Vielleicht brauchts jemand bei ebay oder so, mal schaun ^^

Ranger

Und wie willst du die Dateien einem User zuordnen, so dass er sie auch wieder löschen/ändern kann?
Und wie legst du das Limit upzuloadender Dateien fest?
Man könnte ja theoretisch 1000 Dateien mit 2MB uppen, was dann 2GB Speicher belegen würde.

kevink

Hi,

Die funktionen werden später verfügbar sein, ist ja auch erst Beta.
Ja, könnte man !

gruß kevin

Ranger

Ich würde dir empfehlen eine Anmeldung einzubauen.
Schon alleine wegen den Rechtlichen Gründen.
Denn sonst bist DU (oder der Käufer) für alle hochgeladenen Dateien verantwortlich, da ja nicht nachgewiesen werden kann von wem sie stammen.

kevink

Doch, wenn Ich die IP und die Zeit mitlogge, könnte man beim provider nachfragen.

Gruß kevin

Ranger

Wobei immer noch das Problem mit dem Zuordnen der Dateien und das Begrenzen des verfügbaren Speicherplatzes bestehen bleibt.

kevink

Hi,

das wird in der v1.0 version dann dabei sein.
Es gibt ein extra link mit nem bestimmten schlüßel. und diese schlüßel dient als zuordnung der datei ^^. Ne ip und cookie sperre kommt noch rein ^^

gruß kevin