ct-Security: Unberechtigte können Piwik-Webseiten-Statistiken abrufen
Meldung am heutigen 3.6.15 in c't Security online: "Installationen der Google-Analytics-Alternative Piwik sind häufig nicht korrekt konfiguriert und Dritte können ohne viel Aufwand Abrufstatistiken...
View ArticleRe: ct-Security: Unberechtigte können Piwik-Webseiten-Statistiken abrufen
Hm. Ich denke nicht. Klingt für mich nicht nach einer Sicherheitslücke in Piwik. Nicht vollständig abgeschlossene Installationen sind nicht nur bei Piwik ein Problem und wer anonymen Zugriff auf Piwik...
View ArticleRe: ct-Security: Unberechtigte können Piwik-Webseiten-Statistiken abrufen
"Besteht Handlungsbedarf? - b.z.w. - Hm. Ich denke nicht." Unter Einstellungen- Administration ist für anonyme Benutzer kein Zugriff (grüner Hacken) gesetzt. Aber mir ist in der letzten Zeit...
View ArticleRe: ct-Security: Unberechtigte können Piwik-Webseiten-Statistiken abrufen
Könntest du näher erleutern wie du festgestellt haben willst, dass "fremde Benutzer" in deiner Piwik-Besucherstatistik waren? Insofern hier wirklich ein Problem besteht sollte das natürlich gefixt...
View Article
