Das hört sich absolut gut an...

[Ghostheli]

Sorry das ich hier in diesen thread schreibe, aber ich weis nicht was hier vor sich geht. Immer wenn ich auf forum klicke kommt dieses bild hier:
Bitte helft mir.

[Dome]

Sorry das ich hier in diesen thread schreibe, aber ich weis nicht was hier vor sich geht. Immer wenn ich auf forum klicke kommt dieses bild hier:
Bitte helft mir.

hi, bitte vorerst nicht auf "forum" oder "Forums-Übersicht" klicken
Wie hier im Thread schon raus zu lesen hat sich jemand am Forum zu schaffen gemacht, tracer bringt das grade in Ordnung.
Bis dahin kommt das Bild wenn man auf die 2 oben genannten Sachen klickt.

[Ghostheli]

Danke für die schnelle antwort!!!


Gruss aus Berlin

[Dome]

sollte wieder funktionieren, kannst also wieder klicken

[Ghostheli]

Es funzt

Kann man feststellen ob sich der hacker auch in die einzelnen computer gehackt hat?
Meine firewall ist zwar aktiv, aber ich hab sie getestet. Sie lässt alles durch, ist sie doch nur schein?? Wurde manipuliert?

[beautifulsouth]

Eine Manipultion der DATEN in der DB hat keine Auswirkugen auf eure Rechner.
Nur auf das Erscheinungsbild des Forums.
Und auf meinen Schlaf.

Es wurde de facto mit einem script-kiddie exploit die Site defaced, und in der der DB geziehlt ein Tread (Video-Formate) und mein Account (tracer) gekickt.

Ich repariere jetzt, und morgen analysiere ich die logs.

Ich habe mich noch nie so drauf gefreut, ein Konto zu deaktivieren....
noch NIE.

[tracer]

Für, die, die sich wundern:

beautifulsouth ist mein Test/Backupaccount.

tracer wurde heute Nacht gelöscht

[Bosti]

Hi,

gewundert habe ich mich schon aber der Zusammenhang war schnell hergestellt. War es das erstemal oder ist dir das schon mal passiert?

[tracer]

gewundert habe ich mich schon aber der Zusammenhang war schnell hergestellt. War es das erstemal oder ist dir das schon mal passiert?

Das war jetzt das zweite mal.

Letze Woche wurde die Seite "nur" defaced, aber nur in einem Bereich, so das es ur Admins gesehen haben.
Irgend ein türkischer Text, ein Link auf eine Hacker URL, und das wars.
Heute nacht wieder ein defacement, ein türkischer und englischer Text, leider wurde auch der Admin account gelöscht, und viele, viele Beiträge.

Ich arbeite dran...

[Bosti]

Da gibt es wohl irgenwelche Neider weil das Forum so gut läuft
Gibt es Wege um die Hacker ausfindig zu machen oder hast du da keine Chance? Rechtliche Schritte???

[helihopper]

Hi,

es wäre schön, wenn Ihr Micha erst mal die Scherben beseitigen lasst.
Schritte werden eingeleitet.

Darum bitte die weiteren Fragen zurückstellen, bis Micha die Scherben zusammengeklebt hat.

Rechtlich kommt es darauf an, wo der Hack herkommt. Das lässt sich am Log nachvollziehen.


Cu

Harald

[Bosti]

Alles klaro

[tracer]

ALSO:
Alle Daten bis zum letzen Backup sind wieder da, werden aber in der Übersicht noch nicht angezeigt.
Wenn ihr aber auf einen Forum klickt, das "angebelich" 0 Beiträge/threads habt, seht ihr die Sachen.

Um das gerade zu biegen, ist etwas scripten angesagt.

Vorher schau ich aber erstmal WAS passiert ist, und irgendwann will ich auch nochmal pennen...

[David]

Hi,

es wäre schön, wenn Ihr Micha erst mal die Scherben beseitigen lasst.
Schritte werden eingeleitet.

Darum bitte die weiteren Fragen zurückstellen, bis Micha die Scherben zusammengeklebt hat.

Rechtlich kommt es darauf an, wo der Hack herkommt. Das lässt sich am Log nachvollziehen.


Cu

Harald

yusuf.tv liegt auf einem Server in der Türkei...
solche Hacks verteilen sich größtenteils automatisch,
da gibt es niemanden der gezielt dran sitzt und versucht
ein einzelnes Forum zu hacken. Es wird einmal programmiert
und sucht sich im Netz dann soviele phpBBs wie möglich.

Solang das phpBB im Einsatz ist, wird sich nichts ändern.
Man kann es nach jedem mal nur notdüftig flicken.
Es ist noch viel mehr im Umlauf, andere Hacks können größeren
Datenverlust anrichten.

Machen kann man dagegen nix, ausser Forum updaten um
zumindest ein Paar der Lücken zu schließen.

[tracer]

da gibt es niemanden der gezielt dran sitzt und versucht
ein einzelnes Forum zu hacken. Es wird einmal programmiert
und sucht sich im Netz dann soviele phpBBs wie möglich.

Das war aber kein normales defacement.

Ich glaube, es hat jemand geziehlt das script verwendet, um dann noch Schaden an der DB anzurichten.

Sorry für den kickban gestern/vorhin, aber ich war in der Situation nicht wirklich aufnahmefähig für Zynismus...