Problem:
Die Login Seitentitel zeigen den Standardtext als Titel dadurch kann man mit der Google – Suchoption = “intitle” alle Loginseiten im Internet finden und einen Passwort Hackversuch starten.
Loesung: Titel in eine Fantasie Bezeichung umbenennen die im Internet nicht vorkommt dazu
- fuer /server-manager/ editieren von /etc/e-smith/web/common/cgi-bin/login
- Name aendern und speichern
- fuer Horde anonym editieren von /etc/e-smith/templates/home/httpd/html/horde/config/registry.php/110AppRegistryHorde
- und Name aendern und speichern.
Zum Systemweiten uebernehmen der Aenderungen
- signal-event post-upgrade
- signal-event reboot
ausfuehren als root-Administrator, und schon ist Ihre Seite etwas sicherer
Problem:
Login Pages have all the same standard page title, easy find on google for hackers…
Question:
- How to change the Login Page title of server-manager?
- How to change Horde Login title ??
Backround:
If someone knows which kind of system there is online, he has the easier way to find tools against it.
The best is always “DISPLAY NO SYSTEM INFORMATION on Login Pages” !!
Solution:
for /server-manager/ edit
- /etc/e-smith/web/common/cgi-bin/login file and change to unknown value like mybox
(cause google will never list server-manager page for hacking as google search #intitle=”SME Server manager” )
- for Horde anonym edit /etc/e-smith/templates/home/httpd/html/horde/config/…
…registry.php/110AppRegistryHorde file
after changes make
- signal-event post-upgrade
- signal-event reboot
voila…You have your own hidden pages titles much secure..