Forum gehackt

[Rainer2]

Nachdem ja das Forum jetzt einige Tage offline war - was bringts eigentlich? Ich sehe da absolut keinen Sinn dahinter. Auch irgentwelche wirtschaftlichen Absichten kann ich nicht erkennen. Wollen die nur zeigen wie toll sie sind?
Wie schwierig ist es eigentlich so ein Forum vor Hackern zu sch�tzen?

[Tigershark]

Was das bringen soll, kann ich Dir auch nicht sagen. Aber wenn ich mich nich ganz irre d�rfte es relativ schwierig sein, ein Forum so abzuschirmen, dass sowas nichtmehr passieren kann und gleichzeitig die Funktion aufrecht zu erhalten (unser Forengott m�ge mich berichtigen, wenn ich da einem Irrtum unterliege).

[speedy]

Ich verstehe es auch nicht was man davon hat ein normales
Forum zu hacken.
Wenn ich ehrlich bin hab ich davon ja immer nur was geh�rt und gelesen
aber ich h�tte nie gedacht das ich mal so "mitten drin" bin.

Mich w�rde mal interessieren, ja sicher ob man das nicht so abschirmen kann
das keiner hacken kann aber vor allem w�rde mich interessieren warum man
sowas macht.
Ich meine wenn wir eine Bank oder sonstwas w�ren dann w�rde ich das noch
verstehen, aber ein Forum wo es nur ums tauchen geht.
Sind nun wir gehackt worden oder ist das �ber 1&1 passiert?
Bei 1&1 sind doch bestimmt noch mehr HP's. Ist dort auch was passiert?

[Melli]

Wollen die nur zeigen wie toll sie sind?

Ich glaub, das triffts auf den Punkt - ich fand, das hat man ja schon an den
"Aussagen" der Hacker lesen k�nnen. Sie meinen halt "Wunder was sie sind"....

Es muss wohl �ber 1&1 passiert sein, glaub ich, oder Dirk?

[Andi]

M�glichkeit 1:
Das sind Scriptkiddies, die einen neuen Bausatz im Netz gefunden haben,
und der eher zuf�llig das Forum lahm gelegt hat.

M�glichkeit 2:
Es war ein gezielter Angriff auf den Hoster, bei dem auch wiederum
Euer Forum betroffen war.

M�glichkeit 3:
In der Forensoftware sind Schwachstellen (diese hatte ich in meiner alten phpNuke Version auch und durfte es b��en)
und beim Scannen im Netz ist man auch wiederum eher zuf�llig auf Euer Forum gestossen.

M�glichkeit 4:
......


Es gibt heutzutage kein absolut sicheres System mehr. Es sei denn, man zieht den Stecker aus der Wand und
ist komplett offline. ;-)
Aber das will man dann doch nicht *grins*
Zumindest ich nicht

[Obi]

So, nun wurden wir gerade zum dritten Mal in Folge gehacked.

@Markus: Danke f�r die schnelle Info.
...inzwischen habe ich ja �bung drin dass Ding wieder zum Laufen zu bringen.

Also was diese Spasties wirklich damit beabsichtigen ist mir auch nicht klar. Bei uns gibt es absolut nichts zu holen. Keine wirklichen Kundendaten, keine Bankverbindungen/Kartendaten oder so irgendwas und ein Statement gegen die Wirtschaft ist es ja nun auch nicht unser Forum zu hacken.

Die kommen sich einfach toll vor wie wichtig sie sind.
...typische MOFs eben. 

Was das Absichern gegen Hacker angeht isses wie schon geschrieben. Wirklich sicher bekommt man das nur wenn man alles vom Netz trennt und das w�re ja nicht Sinn der Sache.

Unsere Forensoftware ist auf dem aktuellsten Stand, die FTP-Zug�nge wurden nach jedem Hackingangriff ge�ndert und sonst gibt es auch nichts wor�ber man von uns aus in das Forum eindringen k�nnte. Die Logfiles zeigen auch keine FTP-Verbindungen.

M�glich w�re wirklich dass sie �ber 1&1 hier reinkommen.

Meine Supportanfrage vom 11.02. wurde leider noch nichtmal beantwortet von 1&1.
...soviel zur Werbung vonwegen Hilfe in einem Tag.

Ich habe sie vorhin nochmal angeschrieben und diesmal entsprechend sauer. Mal schauen ob sie jetzt antworten, sonst suche ich mir vielleicht doch einen anderen Provider.

[Melli]

Echt? Schon wieder gehacked?
Das hab ich gar nicht mitbekommen...
Waren das die gleichen wie letztes Mal?
Solche Idioten..

[abgesoffen]

ICh verstehe sowas auch nicht. Wie schon geschrieben, bei uns gibt es eig. nicht zu holen. Vielleicht eMail-Adressen, aber wirklich nicht mehr.

Einfach nur idiotisch, genauso wie sie.  **Sorry**

[Obi]

Jep, es waren wieder die gleichen...

Inzwischen kam eine neue Patchversion unseres Forums raus. Die wollte ich gerade installieren...
...wollte...

Freundlicherweise hat mein Forum nach dem ganzen Hacks eine v�llig veraltete Version angezeigt auch wenn die Updates alle installiert waren.

Nun konnte ich nochmal s�mtliche Updates von Anfang an installieren um endlich auch die neueste Version einzuspielen.
So a Spass...

Achso, da sie sich ja r�hmen Iranische Hacker zu sein, habe ich einfach mal s�mtliche Iranische IP-Adressen geblockt. Bringt wahrscheinlich nicht viel, aber noch einfacher machen muss man's Ihnen ja auch nicht. 

[cheesee]

Ich kann mir h�chstens vorstellen, dass es um die Benutzernamen und Passw�rter geht.
Viele Menschen benutzen angeblich den gleichen Nick und das gleiche Passwort f�r verschiedene Dienste...

[Andi]

Benutzernamen bekomme ich einfacher, indem ich mich anmelde.
Passw�rter stehen in der mySQL DB und die bekomme ich �ber SQL Injektions und
was es da eben sonst noch an Tools und Baus�tzen gibt.

Die IPs zu sperren bringt in der Tat nicht viel, da, wenn es schlaue "Cracker" sind,
sie sich eh �ber anonymous Proxies im Netz bewegen und von anderen "ge-hi-jack-ten"
Systemen aus agieren!

Da hilft einfach nur ein guter Hoster und aktuell gepatchte Software.

[ice-shark]

Hallo,

zum Thema Hoster ......

guck dir doch mal HostEurope (http://www.hosteurope.de) an.
Die sollen recht gut sein was "kleine Seiten" angeht.

F�r meinen Arbeitgeber ist dieses Forum leider zu klein

VG

[Gernot]

Zu meiner Admin-Zeit bei einem benachbarten Forum gab es auch diverse Angriffe, die von t�rkischen Skriptkiddies ver�bt wurden. Damals haben sie immer nur die Loginseite mit einem Redirect auf ihr Hackerportal ersetzt - einfach, aber wirkungsvoll. Immerhin hielt sich damit der Schaden nahe Null.
Ich hoffe mal, da� jedes Forum mittlerweile keine Passw�rter mehr im Klartext sondern als md5-Hashes speichert... Damit hilft auch ein Dump einer DB nur wenig - OK, man kann noch versuchen, die Passw�rter aus den md5-Werten per BruteForce mit W�rterbuch rauszubekommen, aber das dauert...
Daher meine Empfehlung in die Runde: Nach jedem Angriff Passw�rter �ndern!

[Andi]

Daher meine Empfehlung in die Runde: Nach jedem Angriff Passw�rter �ndern!

Oder einfach nicht f�r alles im Netz das gleiche Passwort benutzen ;-)
Dann ist der pers�nliche Schaden auch nicht ganz so hoch.

[Obi]

Da sind beide Ideen gut.