Dokument im unverlinkten Bereich

Liebe Kollegen,

in folgendem Artikel steht geschrieben, dass ein Dokument entdeckt wurde, das im unverlinkten Bereich abgelegt wurde:

heise online | "Geleakter" Gesetzentwurf: Maßnahmen gegen Abmahnmissbrauch

wie können Dateien / Dokumente, die im unverlinkten Bereich eines Webservers abgelegt werden, entdeckt werden?

Wenn ich richtig bin werden diese ja nicht von Suchmaschinen gelistet, da nur Dateien gelistet werden die auch verlinkt werden. Theoretisch kann man doch nur durch herumprobieren eine solche Datei entdecken oder? - ausgenommen man kennt den Link.

Software Scanner die solche Dateien finden können - gibts ja nicht oder?

Vielen Dank für eure Informationen

wie können Dateien / Dokumente, die im unverlinkten Bereich eines Webservers abgelegt werden, entdeckt werden?
Wenn ich richtig bin werden diese ja nicht von Suchmaschinen gelistet, da nur Dateien gelistet werden die auch verlinkt werden.

Zum Vergrößern anklicken....

z.B einfach ein interner Bereich wie "abc.xyz/~internallinkblub/ ist von außen nicht verlinkt, aber wenn man den Link kennt, lassen sich alle Dateien einsehen.

Theoretisch kann man doch nur durch herumprobieren eine solche Datei entdecken oder? - ausgenommen man kennt den Link.

Zum Vergrößern anklicken....

wenn der Server korrekt konfiguriert ist, ja. Wobei man dann imho wieder kaum von "korrekt konfiguriert" sprechen kann, da die nichtöffentlichen Bereiche über Zugangsschutz verfügen sollten.

Software Scanner die solche Dateien finden können - gibts ja nicht oder?

Zum Vergrößern anklicken....

?
mir fallen da NMAP (dns-brute), w3af und DirBuster ein. Und das, obwohl ich mich mit dem Kram eigentlich nicht beschäftige

Danke für deine Informationen.

Für mich ist jetzt klar, dass solche Dateien zumindest durch eine .htaccess Datei geschützt sein sollten.

...oder nicht - wenn vermeidbar - auf einem Webserver