Archiv für die Kategorie „Allgemein“

Gute Namen, schlechte Namen…

Freitag, 31. Juli 2009

Wer ein Webprojekt betreibt bei dem die Benutzer ihren Benutzernamen frei wählen können, kennt das Problem: Nicht alle Namen sind angemessen, manche sogar gefährlich.

Kein Benutzer sollte zum Beispiel “admin” oder “moderator” als Benutzernamen wählen dürfen. Die Gefahr für andere Benutzer wäre einfach zu groß, durch einen arglistigen Benutzer zum Herausrücken des Passworts verleitet zu werden.

Bei unserem aktuellen Projekt können zusätzlich Subdomains in der Form benutzer.domain.de gewählt werden. Auch dabei möchten wir bestimmte Bezeichnungen lieber vermeiden oder einfach für die spätere Verwendung reservieren.

Die Liste ist noch nicht vollständig, aber vielleicht auch schon in dieser Form für den einen oder anderen interessant. Deswegen stellen wir unsere Liste einfach mal in unseren Blog.

Gesperrte Benutzernamen

<?xml version="1.0" encoding="UTF-8"?>
<locked-usernames>
<name>admin*</name>
<name>bs*anzeigen</name>
<name>content</name>
<name>content*optimizer</name>
<name>chef</name>
<name>gast</name>
<name>guest</name>
<name>info</name>
<name>login</name>
<name>mitarbeiter</name>
<name>mod</name>
<name>moderator</name>
<name>nobody</name>
<name>postmaster</name>
<name>redakteur</name>
<name>sachbearbeiter</name>
<name>support*</name>
<name>verwalter</name>
<name>webmaster</name>
</locked-usernames>

Gesperrte Subdomains

<?xml version="1.0" encoding="UTF-8"?>
<locked-subdomains>
<name>admin*</name>
<name>anzeige*</name>
<name>backend</name>
<name>board</name>
<name>blog</name>
<name>bs*anzeigen</name>
<name>content</name>
<name>content*optimizer</name>
<name>chef</name>
<name>css</name>
<name>demo</name>
<name>ftp</name>
<name>forum</name>
<name>gast</name>
<name>guest</name>
<name>info</name>
<name>install</name>
<name>img</name>
<name>js</name>
<name>login</name>
<name>link*</name>
<name>member*</name>
<name>mitarbeiter</name>
<name>mitglied*</name>
<name>mod</name>
<name>moderator</name>
<name>nobody</name>
<name>page*</name>
<name>redakteur</name>
<name>reg</name>
<name>sachbearbeiter</name>
<name>shop</name>
<name>setup</name>
<name>ssl</name>
<name>stat*</name>
<name>support*</name>
<name>tool*</name>
<name>user</name>
<name>verwalter</name>
<name>wiki</name>
<name>ws</name>
<name>www*</name>
</locked-subdomains>

Weiteres…

Was auch noch ein Thema für uns sind, sind Vorlagen für Webtexte. Damit meine ich die üblichen Texte für Begrüßung, Account-Bestätigung, Passwort-verloren usw. Dazu später mehr.