Ich habe einige Tage beobachtet nach welchen Dateien und Verzeichnissen die Community sucht und heute die robots.txt für die Suchmaschinen eingefügt.

User-agent: *
Disallow: /safe

Hiermit sage ich den Suchmaschinen das sie nicht das Verzeichnis “safe” in ihren Index aufnehmen sollen, aber ich sage auch der Community “Schau mal in das Verzeichnis safe, da könnte etwas interessantes zu finden sein.”

Eine robots.txt ist für Hacker immer eine gute Quelle um Verzeichnisse zu finden die nicht für die Öffentlichkeit bestimmt sind.

Update 2. März:
Ich muß sagen ich habe die Community überschätzt… bisher gab es keinen Zugriff auf das Unterverzeichnis “safe”.

Heute habe ich das erste Update online gestellt:

coming soon next day!

Ich habe nur das Fragezeichen in ein Ausrufezeichen geändert, da wir morgen das erste Update fahren wollen. Diese kleine Änderung wurde gleich in dem unfiction-Forum durchgekaut.

Im Februar wurde 1290 mal eine Datei / ein Verzeichnis nicht gefunden, also ein 404er am Server registriert.

Gleich vom Start weg wurde natürlich nach Dateien und Verzeichnissen gesucht, in der Hoffnung an Daten zu gelangen die nicht für die Öffentlichkeit gedacht sind, bzw. an Daten die ganz bewußt für die Community versteckt wurden.

/0/
/00/
/00/11/22/88/
/00/11/28/28/
/00|11|28|28/
/3/
/11/
/20/
/28-11-2008/
/28/11/2008/
/28/28/
/99/
/100/
/211/
/1408/
/2008/
/2828/
/88221100/
/accueil/
/admin/
/aladygma/
/amgydala/
/barcelona/
/cloverfield/
/code/
/commingsoon/
/cpanel/
/date/
/day/
/default/
/defense/
/download/
/enter/
/film/
/help/
/helpme/
/hidden/
/home/
/image/
/images/
/img/
/index_files/
/index/
/inicio/
/intern/
/itsstillealive/
/jj/
/jjabrahams/
/joke/
/kommentar/
/login/
/lost/
/main/
/mgp/
/montruous/
/new/
/news/
/next/
/nextday/
/opensearch/
/P/
/passcodemgp/
/password/
/percent20/
/php/
/pics/
/picture/
/pres/
/projection/
/room211/
/screem/
/screen/
/search/
/secret/
/site/
/space/
/stardate/
/student/
/studentthomas/
/temp/
/thomas/
/trailer/
/url/
/white_space/
/white/
/whitespace/
/wp-admin/
/yeah/

/_vpi.xml
/_vti_bin/owssvr.dll
/_vti_bin/shtml.exe/_vti_rpc
/_vti_inf.html
/00.html
/8.html
/00112288.html
/00112288.jpg
/apple-touch-icon.png
/cloverfield.html
/content.php
/default.aspx
/default.htm
/default.php
/download.html
/images/wikimedia-button.png
/index.asp
/index.cfm
/index.htm
/index.php
/index2.htm
/index2.html
/index2.php
/info.htm
/info.txt
/login.php
/main.php
/MSOffice/cltreq.asp
/robot.txt
/w3c/p3p.xml
/white_space.html
/whitespace.html

Seit dem Update auf “follow the white space” wird auch nach Whitespaces gesucht, also nach nicht anzeigbaren Zeichen in URLs, wie z.B. ein Leerzeichen %20:
/%10/
/%20/%20/
/%20/00/11/28/28/
/%20/aladygma/
/%20/aladymga/
/%20/index/
/%20/indexhtml/
/%20/indextml/
/%20/wef/
/%20/yalaadgm/
/%20%20/
/%20%20%20/
/%20%20dahlem/
/%20whitepage/
/%21/
/%22/
/%28/
/%28/
/%30/
/%40/
/%80/
/%201/
/%2008/
/aleph%20speel%20me/
/room%20211/
/white%20space/

/%20.html
/%20.php
/%20/%20.html
/%20/%20/index.html
/%20/index.php