Guten Tag an das Entwicklerteam
Könnte man einen Dienst einrichten, welcher alle aktiven E-Mail-Adressen auf haveibeenpwned.com überprüft?
Schön wäre, wenn man diesen periodisch laufen lassen könnte und eine E-Mail bekommt, wenn eine Adresse gefunden wird.
Anlass dazu ist, dass mein Provider meine Interverbindung gekappt hat, weil ein Spambot die gehackte Adresse benutzt hat.
Mit einem solchen Dienst würde man die Schwachstelle viel schneller finden.
Besten Dank für die wohlwollende Prüfung dieses Wunsches im Voraus .
Topolino
E-Mail-Adressen-Prüfung durch haveibeenpwned.com [GELÖST]
E-Mail-Adressen-Prüfung durch haveibeenpwned.com
Mit freundlichen Grüssen / Best regards
Walter Richner
**************************************************************
OEKOMATIK - EDV Richner
Reitibuechstrasse 16 - CH-5636 Benzenschwil
https://www.oekomatik.ch
**************************************************************
Walter Richner
**************************************************************
OEKOMATIK - EDV Richner
Reitibuechstrasse 16 - CH-5636 Benzenschwil
https://www.oekomatik.ch
**************************************************************
Re: E-Mail-Adressen-Prüfung durch haveibeenpwned.com
Das kann auch mit einem gehackten Webspace passieren wo dann ein Skript den Spam versendet. Vielleicht wäre eine Überwachung und/oder ratelimiting des Mailversandes sinnvoller.
Ein Passwort kann auch sonst wo geleaked sein oder es ist zu einfach, auf haveibeenpwned würde ich mich da nicht verlassen...
Ein Passwort kann auch sonst wo geleaked sein oder es ist zu einfach, auf haveibeenpwned würde ich mich da nicht verlassen...
Re: E-Mail-Adressen-Prüfung durch haveibeenpwned.com [GELÖST]
Hallo
@topolino.
Den Vorschlag finde ich zu speziell für die Allgemeinheit. Aber sowas kannst du dir auch leicht selber bauen (lassen):
-> Mit der API die vorhandenen Mailadressen abfragen.
-> Die gewünschte Prüfung auf haveibeenpwned.com / über deren API durchführen.
-> Benachrichtigungsmail schicken.
Das Ganze regelmäßig über die "Geplanten Aufgaben" aufrufen lassen -> Fertig.
@topolino.
Den Vorschlag finde ich zu speziell für die Allgemeinheit. Aber sowas kannst du dir auch leicht selber bauen (lassen):
-> Mit der API die vorhandenen Mailadressen abfragen.
-> Die gewünschte Prüfung auf haveibeenpwned.com / über deren API durchführen.
-> Benachrichtigungsmail schicken.
Das Ganze regelmäßig über die "Geplanten Aufgaben" aufrufen lassen -> Fertig.
Mit freundlichen Grüßen / Best regards
Alexander Mahr
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Alexander Mahr
**************************************************************
Keyweb AG - Die Hosting Marke
Neuwerkstr. 45/46, 99084 Erfurt / Germany
http://www.keyweb.de - http://www.keyhelp.de
**************************************************************
Re: E-Mail-Adressen-Prüfung durch haveibeenpwned.com
Besten Dank für die Tipps.
Ich schaue mir beide Ansätze genauer an, und prüfe, was für mich eher passt.
Ich schaue mir beide Ansätze genauer an, und prüfe, was für mich eher passt.
Mit freundlichen Grüssen / Best regards
Walter Richner
**************************************************************
OEKOMATIK - EDV Richner
Reitibuechstrasse 16 - CH-5636 Benzenschwil
https://www.oekomatik.ch
**************************************************************
Walter Richner
**************************************************************
OEKOMATIK - EDV Richner
Reitibuechstrasse 16 - CH-5636 Benzenschwil
https://www.oekomatik.ch
**************************************************************