Futaba-Forum gehackt

[echo.zulu]

Moin Leute.
Gestern Abend wurde das Futaba-Forum gehackt. Offensichtlich hat der gleiche Hacker, der schon im letzten Jahr die Seite lahm gelegt hatte, diese auch dieses Mal wieder erfolgreich übernommen. Wenn ihr dort angemeldet seid, würde ich euch empfehlen in nächster Zeit euren E-Mail-Briefkasten besonders kritisch anzusehen. Es ist ja nicht auszuschließen, dass die User-Adressen missbraucht werden.

[TREX65]

hatte ich eben gesehen... Danke für den Hinweis Egbert.
Sauerei so etwas!!

[face]

Scheint ja nicht wirklich schwer zu sein... Übrigens, zur Klärung der Wortherkunft, er wäre ein Cracker. Ein Hacker sieht seine Aufgabe ganz und gar nicht darin anderen Schaden zuzufügen und Gesetze zu brechen als eher darin, sie zu halten und auf Schwachstellen in einem Programm oder einer Firma aufmerksam zu machen und sie zu beheben. Nur mal so nebenbei^^

[Buma]

Hallo

Das war voraus zu sehen.
Wenn er in dem Adimbereich gekommen ist hat er Zugriff auf sämtliche Daten.
Sprich Passwörter / E-Mailkonten usw.
Ich hatte lange genug davor gewarnt, aber naja.

Gruß Friedhelm

[echo.zulu]

Nunja die Passwörter dürften halbwegs sicher sein, denn die werden verschlüsselt in der DB abgelegt. Trotzdem ist natürlich Vorsicht angebracht.

[Tueftler]

Der Typ scheint noch mehr Foren zu hacken....
http://www.jiggle.de/vb/plauderecke-ueb ... gegen.html

[face]

rofl...

[F1ow]

Nunja die Passwörter dürften halbwegs sicher sein, denn die werden verschlüsselt in der DB abgelegt. Trotzdem ist natürlich Vorsicht angebracht.

Leider gibts aber auch gewisse "hasher" (so heißts mein ich), die verschlüsselte Passwörter unter Angabe der Verschlüsselungsart ohne weiteres lesbar machen können.

[Tueftler]

rofl...

[Buma]

Hallo

Wenn du den SSJMaster meinst der Treibt schon ewig seine Spielchen.
Das wirklich Dumme ist doch das sich jeder die Forensoftware runter laden kann , und somit
die Funktionen des Forum kennt.

Für mich persönlich ist die Sache mit dem Futabaforum etwas heikel.
Wegen einiger mehr oder weinger großen Umstimmigkeiten in den letzten Tagen , habe ich
gestern im Futatabforum bekannt gegeben , das ich mein Amt als Mod mit sofortiger
Wirkung nicht mehr ausübe.
Und kurz danach wird gehackt.

Gruß friedhelm

[frankyfly]

Der Typ scheint noch mehr Foren zu hacken....

das was ich auf die schnelle rausgefunden habe scheint er vor allem herum zu nerven und hat zu viel Digimon&co geschaut muss ich also um eine zufällige Namensgleichheit handeln oder man hatte wirklich eine riesen große Sicherheitslücke in die man mit etwas Glück geradezu hereinfallen musste

[face]

Wahrscheinlich trotzdem nur ein kleines Script-Kiddie... ich würd mal versuchen die IP rauszufinden wenn das Forum noch läuft, da gibt es doch sicher Wege oder?

[tracer]

Nach dem, was ich bis dato gehört/gelesen habe, war ein Zugriff auf die DB möglich.

Um die Passwörter würde ich mir keinen großen Kopf machen, der Aufwand die zu entschlüsseln (ja, die werden über eine Hash-Funktion verschlüsselt) ist nicht ganz ohne.

Ich drücke den Jungs vom Futaba Forum die Daumen, dass sie
a) ein zeitnahes Backup der DB haben, und
b) raus finden, wie der cracker rein kam (aktuellste Version der Forensoft? Evtl. veralteter phpmyadmin auf der site?)

Für mich persönlich wäre Windows auch nicht die erste Wahl für einen Webserver ...

[face]

Windows auf einem Webserver? Wusste gar nicht das es sowas gibt

[tracer]

Windows auf einem Webserver? Wusste gar nicht das es sowas gibt

http://www.t14-forum.net/dieseseitegibtesnicht