CERVIS der offizielle Installations- und Entstördienst von 1+1

Na ja, zumindest meinen Webserver würde ich mir da nicht konfigurieren lassen (ich bin mal ganz doof dem Link aus dem anderen Thread gefolgt):

http://www.cervis.info/Beschreibung/
http://www.cervis.info/Beschreibung/index.php__old
http://www.cervis.info/Beschreibung/ip_logger.txt

oder auch

www.cervis.info/Beschreibung/includes/lib.php

Auf die nach dem Footer verwendete OpenSSL-Version und die Apache-Version schaue ich dabei schon gar nicht mehr und wenn ich mir die lib.php so ansehe, wie da SQL-Statements zusammengeschraubt werden, kann man eigentlich nur hoffen, daß das tatsächlich alles alte und ungenutzte Seiten sind (oder gar ein Server als "honeypot" - gerne genommene Behauptung bei solchen Funden) und zumindest die Kundendatenbank irgendwo liegt, wo sie nicht erreichbar ist.

Das oben (in Auszügen) ist schon das, was bei einem ersten Zugriff mit einem stinknormalen Browser auf der "ersten Ebene" auffällt, auf einen echten (Blackbox-)Pentest z.B. mit dem Versuch einer SQL-Injection (in D immer riskant wg. StGB 303a/b) muß man da noch gar nicht zurückgreifen.

Wenn das dann "die Experten" sind, fragt man sich unwillkürlich, was die "Franchise-Nehmer" für Qualifikationen nachweisen müssen ... hoffentlich gelten da strengere Kriterien.