Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Login Congstar

Mitglied: Minion

Minion (Level 1) - Jetzt verbinden

12.07.2018 um 22:23 Uhr, 1808 Aufrufe, 7 Kommentare

Hallo @all, hoffe Ihr könnt Licht in's Dunkel bringen.

Heute Abend habe ich bei Bekannten ein Congstar-Tarif incl. Anmeldung eingerichtet.
Soweit, so gut, es hat alles geklappt.

Dann habe ich mich erstmals in den Login-Bereich angemeldet, war OK.

Was dann aber passierte machte mich sprachlos:
FF neustart...Ich war sofort wieder im Loginbereich - OHNE ANMELDUNG.

Cookies gelöscht.
FF neustart...Ich war sofort wieder im Loginbereich - OHNE ANMELDUNG.
Auch ein Warenkorb war noch aktiv.

Cookies waren im FF nicht mehr da, habe nachgeschaut.

Wo versteckt Congstar den Warenkorb und die Anmeldedaten?
Es war sofort alles personalisiert!!!

Super Cookie?

Grüße Euche allen

Mitglied: SeaStorm
12.07.2018, aktualisiert um 22:37 Uhr
Hi
Grundsätzlich ist es möglich jemanden als ISP zu identifizieren, weil er ja im "Internen" Netz ist. Das es dadurch zu Sicherheitsproblemen kommen kann, ist ein anderes Thema. Vermutlich loggen sie dich ein, wenn du von deiner Heimischen IP aus surfst
Bitte warten ..
Mitglied: FA-jka
12.07.2018 um 23:02 Uhr
Hallo,

das hat die Telekom früher genau so gemacht. Zum Beispiel beim Webmailer.

Gruß,
Jörg
Bitte warten ..
Mitglied: tikayevent
12.07.2018 um 23:45 Uhr
Gehst du über den gebuchten Congstar-Zugang auf die Congstar-Seite oder ist der Internetzugang von einem anderen Anbieter?

Bei mir ist es nämlich so, dass sich die Congstar-Seite meine Anmeldung nicht merkt und mich auch nach etlichen Minuten Inaktivität abmeldet.
Bitte warten ..
Mitglied: Minion
13.07.2018 um 08:47 Uhr
Moin,

die Bekannten sind bei der Telekom, somit ist die Frage nach dem ISP schon naheliegend.....
.... und CONGSTAR als Telekom Tochter.

ABER: Es wurde auf der einen Seite der LOGIN gemerkt, auf der anderen Seite auch der WARENKORB.

Und mir ist das eben aufgefallen, weil ich diese Prozederes schon so oft gemacht hatte und DAS so NICHT kannte.

Ganz Baff war ich, als ich die Cookies gelöscht hatte und trotzdem LOGIN und WARENKORB aktiv waren.
UND, zwischenzeitlich hatte ich auch den FF neu gestartet.

Schau mir das heute noch mal an .....

BG Minion
Bitte warten ..
Mitglied: LordGurke
13.07.2018 um 10:57 Uhr
HTML5 speichert Daten nicht nur in Cookies sondern auch in lokalen Datenbanken. Die kannst du einsehen, wenn du auf der Seite in die Entwicklerkonsole des Browsers gehst (meistens Taste F12) und dort den lokalen Storage ansiehst.
Bitte warten ..
Mitglied: Minion
14.07.2018 um 10:47 Uhr
Hallo,
HTML5... das hatte ich so noch gar nicht auf dem Schirm.
Erstes Nachlesen im Netz lässt wirklich darauf schliessen ....
... mal schauen ob ich da eine gute Einstiegsseite finde.

Was mir auch, wieder, aufgefalen ist: Die Liste der Scripte wird immer länger!!
NoScript gibt an der Stelle zwar die Möglichkeit der Entscheidung,
doch wer steigt da noch durch, ob das einzelne Script notwendig ist, Werbung holt oder
andere Funktionen freischaltet.
Mein Bekannter grinste mich an und meinte: "Ich schalte immer alle temporär frei!"
Ich kann's ihm nicht verübeln, richtig ist es nicht ...

SWE Minion
Bitte warten ..
Mitglied: FA-jka
14.07.2018 um 15:50 Uhr
Hallo,

zumal gerade NoScript die dramatischten Anbieter defaultmäßig gewhitelisted hat.

Gruß,
Jörg
Bitte warten ..
Ähnliche Inhalte
Server
NAS SAMBA Login
Frage von MarabuntaServer16 Kommentare

Hi, Bin gerade im Urlaub und habe festgetellt,dass ein SAMBA Login mit einer russischen IP erfolgreich war. Was ist ...

PHP
PHP MySQL Login
Frage von YanmaiPHP7 Kommentare

Hallo ihr Administratoren, ich habe eine Datenbank, in der alle User des Netzwerkes enthalten sind. Wenn ein User sich ...

Windows 10
Login-Credentials kopieren?
Frage von 1410640014Windows 1014 Kommentare

Hallo, Frage: ist es in einer Windows 2012R2-Domäne möglich, Mitarbeitern ihre Laptops zur Verfügung zu stellen, ohne dass die ...

Windows 10
Windows 10 Login
gelöst Frage von pLeaSure88Windows 104 Kommentare

Hallo miteinander, ich habe ein Problem mit einem Rechner. Seit der User seinen HP Client Security eingerichtet hat, kann ...

Neue Wissensbeiträge
Linux Userverwaltung

Samba-ActiveDirectory mit FreeRADIUS, CheckMK, Nextcloud, OpenVPN, ProxmoxVE und mehr

Anleitung von BinaryBear vor 12 StundenLinux Userverwaltung

Ich habe die letzten Wochen (Monate) damit verbracht mit in das Thema ActiveDirectory und Samba einzuarbeiten. Dabei habe ich ...

Verschlüsselung & Zertifikate

Extended Validation Certificates are (Really, Really) Dead

Information von Dani vor 2 TagenVerschlüsselung & Zertifikate

Moin all, sehr interessanter Artikel zu EV SSL/TLS- Zertifikate von Troy Hunt: Gruß, Dani

Humor (lol)
Das IoT wird schlimmer
Erfahrungsbericht von Henere vor 5 TagenHumor (lol)8 Kommentare

Nun auch schon über den WSUS:

Sicherheit

Win10 1809 und höher erlauben nun das Sperren und Whitelisten von bestimmten Geräten

Tipp von DerWoWusste vor 5 TagenSicherheit1 Kommentar

Vor 1809 konnten nur Geräteklassen gesperrt werden, nun können endlich einzelne Device instance IDs gewhitelistet werden (oder andersherum: gesperrt ...

Heiß diskutierte Inhalte
Netzwerke
Suche schnelleren VPN-Router für IPSec-Verbindung und zusätzlichem S0-Port für TK-Anlage, um Fritzbox zu ersetzen
Frage von TomSEE01Netzwerke50 Kommentare

Hallo, ich bin neu hier im Forum. Und zwar hätte ich folgende Frage, ich benötige eine VPN-Server Fähige Firewall/Router, ...

Schulung & Training
Was sollte man im Helpdesk bzw Service Desk 1st Level wissen
Frage von loubertSchulung & Training28 Kommentare

Hallo zusammen, ich fange demnächst in einem IT-Systemhaus meinen neuen Job im IT-Helpdesk (UHD), 1st Level (für externe Kunden,) ...

Netzwerkmanagement
Netzwerksegmentierung eines 16bit Kundennetzes
Frage von Locke2016Netzwerkmanagement22 Kommentare

Hallo lieber IT Mitstreiter, ich habe folgendes Problem bei einem Kunden, der ein grosses /16 Netz hat und bei ...

Hosting & Housing
IPv4 Dienst im IPv6 Netzwerk
gelöst Frage von Jumper205Hosting & Housing19 Kommentare

Hallo Zusammen, ich benötige mal euer schwarm Wissen. Ich wurde vor einiger Zeit auf einen Deutsche Glasfaser Anschluss umgestellt. ...