Betere beveiliging van Trav.org

[Morbide]

Da's een oude discussie Janiek. Org wil vooral vindbaar zijn in het kader van de hulpverlening.

[Janiek_]

Da's een oude discussie Janiek. Org wil vooral vindbaar zijn in het kader van de hulpverlening.

Daarvoor hoeft het forum toch niet speciaal doorgoogled te worden? De rest van de site lijkt me genoeg.

[Lisa met een S]

Wij dachten dat juist de gesloten gedeeltes van het forum onvindbaar waren voor Google. Dit vinden wij erg verontrustend en zullen hierop aktie nemen.

Lisa

[Hexley]

Wij dachten dat juist de gesloten gedeeltes van het forum onvindbaar waren voor Google. Dit vinden wij erg verontrustend en zullen hierop aktie nemen.

Lisa

Volgens mij is het antwoord hier op redelijk simpel,
als je het hele forum van Google wilt houden: robot.txt

[tijgertje]

User-agent: *
Disallow: /html/forum/viewforum.php?f=11* // Transgenderisme
Disallow : /html/forum/viewforum.php?f=6* //transsexualiteit

[Hexley]

User-agent: *
Disallow: /html/forum/viewforum.php?f=11* // Transgenderisme
Disallow : /html/forum/viewforum.php?f=6* //transsexualiteit

Nou dat kan natuurlijk ook.
Maar is het dataverkeer wat die botjes maken, als ze even (x keer per week) het hele forum door zoeken het wel waard?

[tijgertje]

Nou dat kan natuurlijk ook.
Maar is het dataverkeer wat die botjes maken, als ze even (x keer per week) het hele forum door zoeken het wel waard?

Het gaat niet om het dataverkeer, maar om de privacy van die 2 subfora
Door deze code proberen zoekbots niet in die subfora te komen

[Pamela-]

Hoi hoi allemaal,

Denk dat beide opties wel goed zijn. Optie van privacy staat uiteraard op 1 maar als je ziet wat er doorheen gaat aan dataverkeer van bots das echt aso.

We gaan er zeker naar kijken.

Pam

[Hexley]

Nou dat kan natuurlijk ook.
Maar is het dataverkeer wat die botjes maken, als ze even (x keer per week) het hele forum door zoeken het wel waard?

Het gaat niet om het dataverkeer, maar om de privacy van die 2 subfora
Door deze code proberen zoekbots niet in die subfora te komen

Als ik mijn FF Netcraft plug-in moet geloven, is de provider van Travestie.org erg zuinig qua Traffic. Dus zou besparen daar op mss. niet zo gek wezen.

Iets wat me verder opviel @ index: Powered by phpBB 2.0.11 © 2001, 2002 phpBB Group
Is dat een foutje in de footer? Dat mag ik toch hopen, deze versie is wel heel erg oud en daar mee ook hack gevoelig.

[Lisa met een S]

Ik denk dat men zich ook veel meer zorgen moet maken over het feit dat het gehele forum via Google te lezen is!!
Dat vind ik veel zorgelijker dan al die snotventjes die zonodig iets moeten zeggen.

Ik was gister even opzoek naar een middel voor na de SRS.
Ovestine en installagel via Google
Kom ik in het transseksualiteit deel (besloten) een topic van Mara tegen over ovestine en installagel!!!!
Nou die kende ik wel, maar dat ik daarna het gehele forum kan doorzoeken gaat echt te ver!!!!
En ik was niet ingelogd!!!! Gewoon als gast.

Hier staan heel persoonlijke dingen van mensen.

Dit is overigens ook mijn reden om hier terughoudend te zijn met schrijven.

Mogelijk kunnen de beheerders en/of moderators hier een over nadenken.

Even de huidige stand van zaken mbt dit onderwerp.

Onmiddelijk nadat wij dit hebben gelezen, hebben wij een PB gestuurd naar Franka met het verzoek om precies te vertellen welke draad ze via Google vond.

Wij hebben nog geen antwoord van haar ontvangen.

Zelf hebben wij de volgende zoektermen getest bij Google:

+ovestine +site:travestie.org

Als enige resultaat kregen wij: Geslachtsoperatie in het buitenland ondergaan?, een draad in het Algemeen forum.

Vervolgens hebben wij ook:

+ovestin +site:travestie.org

Zonder resultaat.

Als laatst hebben wij een post van Mara uit het TS forum gevonden, waar ze het over Ovestin heeft, en eerst in onze eigen zoekvenster gezocht met de zoektermen: "beharing ovestin krege chonburi", wat als enige resultaat in het forum zoekscherm een draad uit het TS forum geeft waarin Mara deze woorden gebruikt. Dezelfde zoektermen hebben wij in Google gebruikt: zowel "beharing ovestin krege chonburi" als "+beharing +ovestine +krege +chonburi". In beide gevallen heeft Google niks kunnen vinden.

Hoewel wij niet uitsluiten, dat wij iets over het hoofd hebben gezien, hebben wij geen concrete redenen op dit moment om te veronderstellen dat onze gesloten fora onvoldoende beveiligd zijn tegen ongewenste toegang. Wij vermoeden, dat het feit dat Franka verder kon doorbladeren door het TS forum is dat ze nog steeds automatisch wordt ingelogd bij elke bezoek. Echter wachten wij nog steeds op antwoord van Franka, want, als moderator bij een andere forum in de T*-wereld, zou ze zoiets simpels moeten weten, en zou ze ook bewust zijn van de onrust dat haar bericht kan veroorzaken onder onze leden.

Wij houden jullie op de hoogte hiervan.

Lisa

[Franka van Brakel]

Beste forumwatch,

Ik had gereageerd op Uw PB, maar zie dat er niets staat in de sentbox, vreemd.
Maar goed, ik zal uitleggen, wat en hoe ik gezocht heb en wat ik gezien heb.

Het zoeken:
In de Google searchbar ingevoerd ‘ovestine’ en gezocht op pagina’s in het nederlands.
Dan komt de volgende link op:
http://www.travestie.org/html/forum/vie ... dbda46cec2

Ook heb ik daarna nog gezocht op ‘physiogine’ en dan komt deze link op:
http://www.travestie.org/nl/forum/viewt ... 6778bababe

Deze 2 items staan inderdaad in het algemene deel, sorry, maar ik dacht gezien het onderwerp:
Geslachtsoperatie in het buitenland ondergaan?, dat dit in het besloten deel transseksualiteit zou staan, dus daar erken ik mijn fout.

Omdat ik een ander goed beveiligd forum gewend ben, vond ik het vreemd dat ik hier zomaar alle berichten (exclusief besloten delen) kan lezen, na deze te hebben aangeklikt.
Ik zou verwachten dat het forum dicht staat, eerst inloggen en dan pas kunnen lezen in de topics.
Want waarom anders inloggen? Alleen maar voor het schrijven? Lukt blijkbaar ook niet.
Als je zo maar, alles kan lezen, vind ik dat geen goede zaak, want zoals ik al eerder schreef, er staan heel persoonlijke dingen van vele.

Ook log ik niet automatisch in, dit omdat ik niet wil, dat wie dan ook, zomaar ergens kan inloggen met een aan mij toegekent IP-adres en daaraan verbonden inlog gegevens.
Dus ik type altijd mijn username en password in.

Dit is overigens bedrijf security beleid, bij het bedrijf waar ik als systeembeheerster OpenVMS werk, dus gewoonte, vele honderden keren per dag.
En dat doe ik ook, op dat andere forum, waar ik moderator ben.


Ik hoop dat ik hiermee iets verduidelijkt hebt met wat ik heb gezien en gedaan.
En nogmaals excuses als ik onrust veroorzaakt heb, maar blijf het vreemd vinden.
Dat Travestie.org laagdrempelig is / wil zijn, ja….. maar het forum kunnen lezen via Google, gaat me echt te ver.

Met vriendelijke groet,
Franka van Brakel

[Joyce_]

Net viel me iets anders op....

Gebruikerslijst werkt (terecht) alleen voor geregistreerde gebruikers.
Je kan echter via Gebruikersgroepen en dan via 'Bekijk gegevens' wel de lijsten van de besloten groepen zien.
Dat laatste lijkt me niet de bedoeling.

Joyce

[Lisa met een S]

Joyce,

Bedankt dat je ons attent heb gemaakt op dit lek; zodoende konden wij onmiddelijk aktie ondernemen om het te dichten, en als het goed is, is dat inmiddels gelukt. Ik zou je (en alle andere leden) willen vragen, dat als je ooit in de toekomst weer zoiets tegenkomt, geef het aub door via PB of e-mail, want het is niet verstandig om ruchtbaarheid te geven aan veiligheidslekken.

Groetjes,
Lisa

[Lisa met een S]

Beste Franka,

Bedankt voor jouw reactie. Het is dus duidelijk, dat je je hebt vergist over het onveiligheid van onze site.

Omdat ik een ander goed beveiligd forum gewend ben, vond ik het vreemd dat ik hier zomaar alle berichten (exclusief besloten delen) kan lezen, na deze te hebben aangeklikt.
Ik zou verwachten dat het forum dicht staat, eerst inloggen en dan pas kunnen lezen in de topics.
Want waarom anders inloggen? Alleen maar voor het schrijven? Lukt blijkbaar ook niet.
Als je zo maar, alles kan lezen, vind ik dat geen goede zaak, want zoals ik al eerder schreef, er staan heel persoonlijke dingen van vele.

Als moderator van dit forum, vind ik het belangrijk om rondom mij heen te kijken bij andere fora in de T*wereld, om op de hoogte te blijven van wat allemaal leeft en gangbaar is in de T*-community. Daarom vind ik het vreemd dat jij, als moderator van een T-gerelateerde forum, alsmede werkzaam binnen de IT-wereld, niet weet dat onze openheid echt niet uniek is binnen de T-wereld. Hier volgt een lijst van Nederlandstalige, Duitstalige, Engelstalige, Italiaanse en Franstalige fora die net zo openbaar zijn als de onze:

trannyweb
ukangels
transgenderzone
travestieweb
N00dles
eTransgender
Italian T*Girl.org
Genderlife
Transexual and Transgender gedeelte van Hip Forums
Susan's Place Transgender Resources (www.susans.org)
Transgender Boards
Transgender-forum.com (Duitstalig)
Tranny International
Crossdresssers.com (incl. hun transsexual gedeelte)
Forum Trans genre et Transsexuelles
Le forum i-trans.net

Ik wil niet suggereren dat er in deze landen geen gesloten fora zijn, ik bestrijd alleen de suggestie dat openheid voor een T-gerelateerde forum vreemd is. Wellicht is onze openheid ook een van de redenen dat je zo lang geen bericht meer heb gepost hier. Maar als je dan na negen maanden afwezigheid terugkomt om een bericht te plaatsen waarin je onze beveiliging onterecht afschildert als lek, om daarna als moderator van een andere site onze beleid te bekritiseren, vraag ik mij af of jouw blik op onze site niet vertroebeld wordt door jouw voorliefde voor jouw eigen site. Want niet alleen T*'s, maar ook andere mensen hebben zeer persoonlijk en ingrijpend verhalen, die ze op openbare fora plaatsen, waar je niet hoeft in te loggen om ze te lezen:

Breast Cancer Org
cancerforums.net
Rape Victim and Rape Survivors Message Board
Divorcesource.com
iwishisaidno.com (divorce)
Diagnose Kanker (diagnosekanker.nl)
forum.epilepsie-netz.de
Hulppagina Seksueel Geweld

Je zult met mij eens zijn, dat deze onderwerpen net zo gevoelig voor de betrokkenen kunnen liggen als een transitie.

In onze forum hebben wij al jaren gesloten gedeeltes die juist op verzoek van transseksuelen en transgenders zijn opgezet, zodat ze hun persoonlijke verhalen kunnen plaatsen, zonder dat buitenstaanders ze lezen. Ik heb het ook altijd vreemd gevonden, dat mensen bepaalde draden, zoals die over het FFS in het buitenland, in het Algemeen forum hebben geplaatst. Bij het opruimen van oude draden, vond ik zelfs een uitgebreide discussie tussen op de ene kant Joanne en een aantal transen, en op de andere kant een aantal travestieten waaronder Nathalie en ikzelf. Joanne had in het Algemeen gedeelte uitgebreid geschreven over haar SRS, en wij vonden dat ze het in het TS forum had moeten plaatsen. Maar Joanne destijds was stellig in haar verdediging van haar keus om het te plaatsen in een gedeelte waar het zelfs voor iedere ongeregistreerde bezoeker te lezen viel. Ook Mara is lang genoeg lid en bekend genoeg met hoe onze forum in elkaar zit om zelf te beslissen of ze iets in het Algemeen forum of in het Transseksueel of Transgender forum plaatst. En als ze achteraf wenst dat wij het draadje verplaatsen naar een gesloten gedeelte, kan ze er zelf om vragen. Maar naar mijn mening neigt het naar censuur om mensen te verbieden om in de openbare gedeeltes over bepaalde onderwerpen te schrijven.

Onze forum is voor iedereen die onder de paraplu van het T* vallen, en onze doelstelling is om de acceptatie daarvoor zowel onderling als van buitenaf te bevorderen. Daar hoort een bepaalde maat van openheid bij. Jij hebt als moderator van een andere forum besloten om een andere beleid te voeren. Daarover kan ik niks zeggen, want volgens de forumregels waar jij medeverantwoordelijk voor bent behoor ik tot de groep "porno, datingsite, travestie en nog meer van die gevallen", en ben ik niet welkom bij jullie. Maar omdat ik 'maar' een travestiet ben, betekent niet dat het beleid van Travestie.org niet degelijk en weloverwogen is.

Groetjes,
Lisa

[Frederique_]

Hoi Lisa,

Als ik op dit laatste even heel duidelijk en krachtig mag reageren: travestie is net zo min "maar" travestie als dat transseksualiteit niet "maar" transseksualiteit is - en transgenderisme niet "maar" transgenderisme is. Wat je voelt is waar en waardevol - wat een ander daar verder ook van vindt.

Ik heb het je al eerder verteld: er zijn buiten Trav.org ook andere boards waar travestieten samen met transgenders en transseksuelen schrijven, ook wel besloten forums. Een ervan is de Vlaamse Gender Kring. Als je behoefte hebt om samen met transgenders en transseksuelen in ongedwongen sfeer toch achter een voordeur heel diepgaand over allerlei gevoelsonderwerpen te discussieren dan ben je daar zeker van harte welkom. Doe me wel een lol en stap af van die zelfgekozen slachtoffer-rol die je hier ook weer aanslaat. Dat travestie minderwaardig is t.o.v. transgender/transseksualiteit klopt gewoon niet - en je weet het. Bevestig dat vooroordeel dan ook niet door in een slachtoffer-rol te kruipen.

Groetjes,

Frederique