An alle User des Plauderariums,
heute um 21:20 ist das Plauderarium einen Hacker zum Opfer gefallen. Da wir darin inzwischen ja schon Übung haben, sind Banjo und ich dabei alles wieder instandzusetzen. Das kann einige Zeit in Anspruch nehmen.
MFG Stepke
Ist bekannt, ob es der gleiche Hackertype ist der das Locoforum gehackt hat?
Mfg Sebastian
dann bin ich ja gespannt, wann es hier wieder soweit ist..
Ist nicht so schlimm wie bei Sam2k. Die haben nur die Login-Seite mit einem Schlüssel versehen.
Wie konnten die das schaffen, ich dachte beide Forensoftwares wären auf den neuesten Stand, seit dem letzten Angriff?
Könnt ihr ungefähr sagen, wann das Plauderarium wieder erreichbar ist?
Mfg Sebastian
Nein das Plauderarium hat eine Version ältere des WBB installiert gehabt. Ein Sicherheitsupdate installiere ich gerade und morgen wird das Backup eingespielt und fertig ist das ganze :biggrins
man diese Idioten die nix anderes zu tun haben als Schaden anzurichten.
Ich hoffe ihr könnt rechtliche Schritte einleiten und habt seine IP.
Tja das ist so ne Sache mit der IP. Diese haben wir zwar geloggt, das Problem ist aber das der Hacker vor ner Proxy saß die seine eigene IP durch einen andere ersetzt. Mit anderen Worten, pech gehabt!
Novatrend ist gerade dabei ein backup einzuspielen damit ich die Updates vortsetzen kann und wenn alles gut geht ist das Forum heute wieder erreichbar.
Wie ist der überhaupt reingekommen, durch einen Useraccount?
Wenn ja, wäre da nicht mal die SSL Verschlüsselung interessant, oder kostet das wiederum?
Denn wenn ich mich einlogge, meldet Firefox, das dritte meine Daten auslesen können, dies würde man ja mit der Verschlüsselung verhindern.
Mfg Sebastian
Das mit dem "dritte können ihre Daten auslesen" ist nicht so schlimm, da müsste schon wer deine Internetleitung anzapfen können. Und das können normalerweise nur die Provider selbst tun.
Das Ganze liegt wohl ehere wieder einmal an einem Bug in der Forensoftware, wo man irgendwie sich ein paar Admin-Funktionen verschaffen kann. Die Updates sollten dieses Problem ja beseitigen.
Banjo
Schon wieder? :kopfschuettel: Wird ja bald zur Gewohnheit.. Langsam gehen diese ständigen Attacken gewaltig auf die Nerven!
Hoffentlich bleibt wenigstens das Locomotion Forum von weiteren Attacken verschont...
Gruss,
Larry
Original von Stepke
Nein das Plauderarium hat eine Version ältere des WBB installiert gehabt.
Warum? Wenn der Angriff auf dieses Board schon einige Wochen her ist, Ihr also wisst, dass die ältere Version knackbar ist, warum habt Ihr das Plauderarium damals nicht auch mit einem Update versehen?
Mit einigem Unverständnis, tschö, Auge
Ganz einfach: Das Plauderarium hatte ein ganz anderes Anmeldesystem als die Locoseite. Dieses war damals schwerer zu knacken. Das Anmeldesytem ist aber nicht mit dem Update kompatibel gewesen also hätte ich das Loginverfahren wieder zurücksetzen müssen. Vor einigen Tagen habe ich das nun zurückgesetzt aber nicht an das Update gedacht.
Denn ich habe nebenbei auch andere Sachen zu erledigen als 24 Stunden an den Foren zu sitzen. Nobody is perfect :zwinkern:
Schöne Meldung die dort zur Zeit steht... :boese:
Hacked by dönerfreser wenn ihr euer forum wieder haben wollt überweist mir 250 euro ansonsten seht ihr euer Forum nie wieder =P achja überweist das geld an puffcenter@gmx.de Achja kert is ein hidesohn und christel ein tittenficker das aus dem arsch geschissen kam so das das mal klar gestellt worden ist =)
Solche Idioten...
Gruss Feldhase
So das Problem ist behoben. Das Plauderarium ist wieder geöffnet, zur Zeit aber im alten Design.
Original von Auge
Warum? Wenn der Angriff auf dieses Board schon einige Wochen her ist, Ihr also wisst, dass die ältere Version knackbar ist, warum habt Ihr das Plauderarium damals nicht auch mit einem Update versehen?
Wisst ihr, Updates fürs Woltlab Burning Board einzuspielen dauert verdammt lange. Als ich damals auf der Locofanpage die Updates eingespielt hab (nach der Hackerwelle), habe ich dafür insgesamt etwa 7-8 Stunden gebraucht. Und ich will jetzt kein "haste gut gemacht" hören.
Aber mir käme es nicht in den Sinn, sowas freiwillig zu machen. Entsprechend geschieht dies halt nur, wenns nötig is.
Banjo
schreibt dem freak doch mal und fragt nach seiner bankverbindung, damit er euch nich wieder hackt.. vielleicht erzählt er euch ja seinen namen..?
Original von Banjobeni
Wisst ihr, Updates fürs Woltlab Burning Board einzuspielen dauert verdammt lange. Als ich damals auf der Locofanpage die Updates eingespielt hab (nach der Hackerwelle), habe ich dafür insgesamt etwa 7-8 Stunden gebraucht.
Ach herrje, ist die Software so unübersichtlich?
Original von Banjobeni
Aber mir käme es nicht in den Sinn, sowas freiwillig zu machen. Entsprechend geschieht dies halt nur, wenns nötig is.
Stepke hat ja schon geschrieben, dass es wegen der anders gestalteten Anmeldeprozedur unmöglich war bzw. auch unnötig erschien und später vergessen wurde. Sollte aber nicht vorkommen.
Tschö, Auge
PS: @Seelenquell: Dein Vorschlag, sich erpressen zu lassen, ist hoffentlich nicht ernst gemeint.
Wie schon mal erwähnt Nobody is perfect :biggrins
Achja Banjobeni ist vom Fach. Wenn er als Informatikstudent schon sagt das die manuellen Updates ziemlich zeitaufwändig sind, dann wird das wohl auch so sein. Denn wir haben hier und im Plauderarium mehrere sogenannte "Hacks" installiert, und die müssen halt alle per Hand umgeschrieben werden. Aber wenn das nächstemal so ein Problem ist, komme ich gerne auf dich zurück, Auge.
Diskussion beendet!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
