Giv mig feedback på www.sortesokker.dk

Hej igen .-)

Det er først nu jeg ser du har lavet et link nr 2. Den ser ud til at være god, men jeg har ikke forstand på Magento Shop endnu, men den er bookmarked.

Når du er sikkerhedsekspert, kan du virkeligt hjælpe os herinde på Amino. Mange af os herinde ved ikke en pind om det, så det kunne være superfedt hvis der kom noget hjælp og artikler fra nogen som dig, der ved hvad det drejer sig om. Men jeg skal ikke gøre mig klog, jeg har ikke forstand på at tjene penge eller sikkerhed endnu. Det første skal jeg først lære. Det sidste ville være superfedt at lære nu, fremfor når skaden er sket. Der er masser af eksperter indenfor det ene og det andet herinde, men sikkerhedseksperter er der ikke så mange af.

Jeg kunne godt tænke mig at lære bare lidt af det du ved, og det tror jeg også der er mange andre der kunne tænke sig. 

Martin Tygsen:

Powerhosting:

Spændende.

Kan man lokke dig til at hacke vores demoshop http://demo.cluster.eu.magepartner.com/  ?

Hvis du altså har tid

Hold også gerne mig underrettet, jeg glæder mig til at se når shoppen er hacket om 6 minutter ;)

Det skal jeg nok :-)

Men nu må vi hellere returnere tråden til trådstarter, da magentos sikkerhed intet har med subject at gøre.

Senior Campaign Consultant:

Kære Gita Street

en admin url kunne jo være    /    http://www.sortesokker.dk/100023882377aaa1    så bliver det svært ikke :-)    

Brug htaccess restrict or deny access by IP address    og en evt firewall software eller hardware

http://www.javascriptkit.com/howto/htaccess5.shtm

http://addoa.com/node/41

men nu kan jeg gå ind fra font end og få oplysninger og din database så jeg kan få adgang til kunder og password m.m   man ikke på allle versioner af Magento.   og hvis du har sat htaccess restrict or deny access by IP address kan jeg heller ikke gøre det :-)   det er bare for din egen skyld

Okay, nu tror jeg jeg har forstået det en smule bedre efter at have læst det ingen :-) Du kunne måske undervise i at hjælpe os andre i internetsikkerhed, for der er jo mange der har hjemmesider og webshops, men det gør du vel allerede :-). 

er det version 1.6.2

Powerhosting:

Men nu må vi hellere returnere tråden til trådstarter.

Du har ret, men jeg er nu ret sikker på at Nicolai også er interesseret i at høre om hans shop kan blive hacket på lad os bare give ham 10 min, så har han også tid til at lave en kop kaffe imens. 

Et par andre punkter jeg stødte på, på sortesokker.dk

I opdaterer prisen over alt på forsiden når man vælger et større antal, hvilket er rigtig godt -men kunne i så ikke lige tage detaljen med og lade vægten i jeres infoboks være dynamisk :) Så der ikke altid står 1,4 kg 

For en som ikke er ekspert i at vaske tøj, så kunne jeg godt bruge en lille alt tekst over de små piktoramer, så jeg ved hvad de betød

I checkout står der: derfra moms 19% ? Det virker forvirrende :) 

I reklamerer med e-mærket i checkout delen men man kan ikke klikke på det (hvilket er fint på checkoutdelen) men så savner jeg et link et andet sted på siden så jeg kan se om det faktisk er sandt i har emærket eller om i bare bruger deres logo) 

Betalingskort logoerne i epay modulet er ikke særlig pæne at se på, brug evt Lone's som hun lavede til os gæve aminoer for noget tid siden. Eller bare dem i bruger på forsiden , der er btw. ikke overensstemmelse med hvilke kort der kan bruges på forsiden og i checkout. 

Det var lidt mere at gå på :)

Jay net 

inetnum: 81.19.252.0 - 81.19.252.255
netname: JAYNET-DK-POWERHOSTING
descr: Powerhosting ApS
country: DK
admin-c: DT1982-RIPE
tech-c: DT1982-RIPE
status: ASSIGNED PA
mnt-by: JAYNET
mnt-lower: JAYNET
mnt-routes: JAYNET
source: RIPE # Filtered

person: Dennis Trabjerg
address: Powerhosting ApS
address: Bredgade 45
address: 7400 Herning
address: DK
phone: +45 72224457
abuse-mailbox: abuse (at) powerhosting.dk
nic-hdl: DT1982-RIPE
mnt-by: TDK-MNT
source: RIPE # Filtered

ok ingen svar fra Dennis Trabjerg
address: Powerhosting ApS  

så kan jeg ikke :-( øv

Senior Campaign Consultant:

ok i tager pis på mig det er helt ok

og jeg vil godt gøre men jeg må sige i er lidt Useriøs

Jeg kan godt hacke en 1.6.2

Power hosting er det en vmware server     /   er der kun denne magento på server nu tænker er det en shred hosting.   / eller det kun en server.   nu tænker jeg på deres kunder.

fordi jeg skal boot din server og så få jeg adgang

Hej Senior Campaign Consultant

Du booter bare.

Mvh Dennis Trabjerg.(DT1982-RIPE) og root@powerhosting

@Senior Campaign Consultant: Venligst undlad at hijacke trådstarters tråd.

Magentos sikkerhed er off-subject i denne tråd.