Google versucht auf FTP-Server zuzugreifen?

[Back2Code]

Zitat von Der schöne Günther:

Erst heißt es "zugreifen", dann "angreifen" und jetzt ist doch im Google-Fall erst einmal reines "Zugreifen", oder?

Ich habe auch einmal eine Zeit lang ein paar Webservices (auch FTP) betrieben und was ich gelernt habe: Auch wenn man sich sehr sicher ist, dass eine Adresse nirgendwo verlinkt ist: Sie ist es doch. Kann ja ein Nutzer des Angebots selbst irgendwo eingestellt haben, Links werden in privaten Nachrichten auf irgendeinem Portal getauscht und irgendein Bot kommt an diese privaten Inhalte des Portals und verarbeitet die weiter...

Ich kann mich nicht mehr erinnern, aber ich meine, man bekommt doch sogar FTP-Links bei einer Google-Suche? Ich bin mir relativ sicher dass mehrere Suchmaschinen-Bots auch auf öffentlichen FTP-Teilen nach robots.txt und Konsorten gesucht haben...

https://www.google.de/search?num=30&...74.qmavuKf8ajk

http://www.breakthesecurity.com/2011...-for.html#more

[Namenloser]

Zitat von Polymorphin:

https://www.google.de/search?num=30&...74.qmavuKf8ajk

Also bei mir kommen da nur HTTP-Mirrors von FTP-Verzeichnissen. Ich kann mich auch sonst nicht erinnern, jemals einen FTP-Link in meinen Suchergebnissen gehabt zu haben, aber kann natürlich Zufall sein oder ich habe es vergessen.

@Der schöne Günther: Nee, ich habe nach Angriffen (die auch geschehen, aber halt von anderen IP-Adressen aus) gesucht und habe es dabei zufällig entdeckt.

Leider kann man ja bei Google schon seit Jahren nicht mehr gescheit nach Backlinks suchen, weil die meisten einfach nicht mehr angezeigt werden. "link:ftp://meinedomain" liefert daher erwartungsgemäß nichts zurück.

Zitat von Polymorphin:

Die einzige Möglichkeit die IP zu "faken" wäre ja mithilfe eines Proxy / VPN und ich glaube kaum, dass die Server worauf der Googlebot läuft so leicht gekapert werden kann.

Jein, ich weiß zumindest, dass – auf niedrigerer OSI-Ebene – z.B. zum Teil DNS-Server für DoS-Attacken missbraucht werden. Der Angreifer schickt sozusagen eine Anfrage an den DNS-Server mit gefälschtem Absender, und der Server schickt seine Antwort dann an das Opfer. So kann man unerkannt jemandem die Leitung mit Paketen verstopfen, wenn man es schnell genug macht.

Vielleicht gibt es bei anderen Protokollen ja ähnliche Angriffsmuster, wer weiß...