Originally posted by sirdice Dit is dus helemaal niet waterdicht. Even de source bekijken van de pagina en je weet zo in welke directory je moet wezen en hoe het script heet. Beter gewoon helemaal niet gebruiken. Security through obscurity werkt niet weet je nog? Zoals je aan de logs van je webserver kan zien robotten spam-machines robotten het internet af, op zoek naar /formmail.pl. Ik heb ze niet zien zoeken naar /boterham.pl, dus da's een prima idee. Security through obscurity gaat over je telnet op een andere poort draaien, en dat is een slecht idee (een portscan is makkelijker dan een scan op vrije woorden in een url). Overigens snap ik niet waarom formmail niet gewoon een check doet op de REFERER, of wordt die ook gefaked? Zoja, dan zou hij zelfs de logfile even kunnen checken, of het formulier wel kort en lang genoeg geleden is geladen? Ik gebruik Formmail niet vanwege de bekendheid van de lekken. Eigen software, heeft het voordeel dat er niet de hele tijd overal over gepubliceerd wordt. ...