Hackerangriff aufs Forum

Ich selbst war dank Apple zwar nicht betroffen, aber an der Stelle kann man definitiv mal Danke sagen, dass ihr so schnell reagiert habt und die Situation so schnell ausgehebelt wurde.

Servus.

Vielen Dank für die Infos.

Wichtig wäre zu wissen was genau jetz passiert ist. Wurde die Seite gehackt? Wurde der Provider generell gehackt? Und vor allem welche Daten sind abgeflossen? Logindaten? PNs mit persönlichen Daten? Wurde nur einfach ein Backup wiederhergestellt damit die Seite wieder läuft oder vorher auch geprüft das dort keine Schadsoftware bereits implementiert ist? Ist sichergestellt das niemand drittes mehr Kontrolle über die Seite hat? Kann das Forum wieder sicher genutzt werden oder hat der Anbieter einfach nur wieder das ganze erstmal wieder in Gang gesetzt damit es halt läuft?

Ich will hier gar keinem Mod einen Vorwurf machen oder angreifen. Ihr seid die ärmsten Säue aktuell rund um die Probleme und anhängig von den Infos die der Provider hergibt. Aber der Anbieter muss solche Dinge transparent kommunizieren und auch entsprechend melden.

Sorry wenn der Kommentar unangebracht ist, dann einfach löschen. Aber sind einfach die Fragen die mein ITler Herz beschäftigt

Hoffe es klärt sich alles schnell und kann wieder in den Normalbetrieb übergehen

Zitat von brazzo1985

Servus.

Vielen Dank für die Infos.

Wichtig wäre zu wissen was genau jetz passiert ist. Wurde die Seite gehackt? Wurde der Provider generell gehackt? Und vor allem welche Daten sind abgeflossen? Logindaten? PNs mit persönlichen Daten? Wurde nur einfach ein Backup wiederhergestellt damit die Seite wieder läuft oder vorher auch geprüft das dort keine Schadsoftware bereits implementiert ist? Ist sichergestellt das niemand drittes mehr Kontrolle über die Seite hat? Kann das Forum wieder sicher genutzt werden oder hat der Anbieter einfach nur wieder das ganze erstmal wieder in Gang gesetzt damit es halt läuft?

Ich will hier gar keinem Mod einen Vorwurf machen oder angreifen. Ihr seid die ärmsten Säue aktuell rund um die Probleme und anhängig von den Infos die der Provider hergibt. Aber der Anbieter muss solche Dinge transparent kommunizieren und auch entsprechend melden.

Sorry wenn der Kommentar unangebracht ist, dann einfach löschen. Aber sind einfach die Fragen die mein ITler Herz beschäftigt

Hoffe es klärt sich alles schnell und kann wieder in den Normalbetrieb übergehen

Alles anzeigen

Würde ich auch stark befürworten zwecks Aufklärung.

Ebenfalls keinerlei Vorwurf an die Mods meinerseits.

Potentiell betroffene, die das Captcha ausgefüllt haben können sich bei Fragen weiterhin gern an mich wenden. Ich versuch dann zu helfen so gut es geht

Hab sonst auch ein kleines Batch gebastelt das nach den betroffenen Dateien im System sucht für einen ersten groben Überblick aber glaube kommt nicht gerade vertrauensvoll rüber das hier einfach stumpf zu posten

Zitat von kw87hb

Hab sonst auch ein kleines Batch gebastelt das nach den betroffenen Dateien im System sucht für einen ersten groben Überblick aber glaube kommt nicht gerade vertrauensvoll rüber das hier einfach stumpf zu posten

Womöglich ein kleines Powershell-Skript?

Zitat von EisTee

Zitat von kw87hb

Hab sonst auch ein kleines Batch gebastelt das nach den betroffenen Dateien im System sucht für einen ersten groben Überblick aber glaube kommt nicht gerade vertrauensvoll rüber das hier einfach stumpf zu posten

Womöglich ein kleines Powershell-Skript?

In der Tat führt es ein Powershell-Skript aus

Zitat von kw87hb

Hab sonst auch ein kleines Batch gebastelt das nach den betroffenen Dateien im System sucht für einen ersten groben Überblick aber glaube kommt nicht gerade vertrauensvoll rüber das hier einfach stumpf zu posten

Wenn es das Skript ist von dem ich mitbekommen hab dann auf jeden Fall gute Arbeit und sehr löblich

Wäre vermutlich schon sinnvoll das irgendwo zu veröffentlichen damit die User bei Bedarf drauf zugreifen können.

Zitat von kw87hb

Hab sonst auch ein kleines Batch gebastelt das nach den betroffenen Dateien im System sucht für einen ersten groben Überblick aber glaube kommt nicht gerade vertrauensvoll rüber das hier einfach stumpf zu posten

Zitat von Snx_FCB

Wenn es das Skript ist von dem ich mitbekommen hab dann auf jeden Fall gute Arbeit und sehr löblich

Wäre vermutlich schon sinnvoll das irgendwo zu veröffentlichen damit die User bei Bedarf drauf zugreifen können.

Handelt es sich hierbei um die zu installierende Anwendung unter dem Namen "Infektionscheck.bat"?

Zitat von Birne

Zitat von kw87hb

Hab sonst auch ein kleines Batch gebastelt das nach den betroffenen Dateien im System sucht für einen ersten groben Überblick aber glaube kommt nicht gerade vertrauensvoll rüber das hier einfach stumpf zu posten

Zitat von Snx_FCB

Wenn es das Skript ist von dem ich mitbekommen hab dann auf jeden Fall gute Arbeit und sehr löblich

Wäre vermutlich schon sinnvoll das irgendwo zu veröffentlichen damit die User bei Bedarf drauf zugreifen können.

Handelt es sich hierbei um die zu installierende Anwendung unter dem Namen "Infektionscheck.bat"?

Korrekt auch wenn diese nicht installiert werden muss

Zitat von brazzo1985

Servus.

Vielen Dank für die Infos.

Wichtig wäre zu wissen was genau jetz passiert ist. Wurde die Seite gehackt? Wurde der Provider generell gehackt? Und vor allem welche Daten sind abgeflossen? Logindaten? PNs mit persönlichen Daten? Wurde nur einfach ein Backup wiederhergestellt damit die Seite wieder läuft oder vorher auch geprüft das dort keine Schadsoftware bereits implementiert ist? Ist sichergestellt das niemand drittes mehr Kontrolle über die Seite hat? Kann das Forum wieder sicher genutzt werden oder hat der Anbieter einfach nur wieder das ganze erstmal wieder in Gang gesetzt damit es halt läuft?

Ich will hier gar keinem Mod einen Vorwurf machen oder angreifen. Ihr seid die ärmsten Säue aktuell rund um die Probleme und anhängig von den Infos die der Provider hergibt. Aber der Anbieter muss solche Dinge transparent kommunizieren und auch entsprechend melden.

Sorry wenn der Kommentar unangebracht ist, dann einfach löschen. Aber sind einfach die Fragen die mein ITler Herz beschäftigt

Hoffe es klärt sich alles schnell und kann wieder in den Normalbetrieb übergehen

Alles anzeigen

Ich nehme deinen Post einmal zum Anlass um zwei, drei Dinge klarzustellen.

1. Keiner der Mods hat Zugriff auf Server, Datenbank, oder ähnliches.

2. Wir haben lediglich Zugriff auf die Admin Oberfläche der Forensoftware und können dementsprechend das Forum (um)strukturieren, neue Unterforen schaffen, verschieben, das Punkte-Ranking bearbeiten, usw. und natürlich die User administrieren.

3. Zu den Betreibern des Forums haben wir null Kontakt, dieser läuft exklusiv über Frank ( tooor) .

4. Frank hat deutlich weitreichendere Adminrechte und kümmert sich bei Bedarf selber um Dinge, oder gibt sie auch nur an die Betreiber weiter.

5. Was den Hackerangriff angeht, ich habe am Sonntagabend Frank über das Problem informiert, er wusste von nichts und hat es dann an die Betreiber offiziell weitergegeben. Wir haben vom Betreiber bis jetzt null Infos bekommen, null. Frank hatte wie wir ebenfalls keinen Zugriff auf das Forum, da auch sein User gelöscht wurde. Ich halte Kontakt zu Frank, Frank zu einem der Entwickler, offizielle Infos haben wir nicht. Da das Captcha verschwunden ist, unsere mehrfach gelöschten Moderatoren User wieder da sind und ich die Info erhalten habe, wenn die Sicherheitslücke gefixt ist, dann wird ein Backup vom Wochenende eingespielt, interpretieren wir die Situation so, dass der Spuk vorbei ist. Vielleicht werden wir aber auch nur verarscht.

Wer weitere (absolut berechtigte) Fragen hat, der kann sie im Prinzip auch direkt den Betreibern per Mail stellen, der Kontakt steht ja im Impressum. Sollten wir weitere Infos erhalten, dann teilen wir die gerne mit euch. Wir bitten aber um Verständnis, dass wir uns ab und zu auch noch um andere Dinge kümmern müssen.

Danke für diese Transparenz. Mir war zumindest nicht bewusst wie das Konstrukt hier aufgebaut ist.

Und ich kann dann auch nachvollziehen das man da ein wenig gereizt reagiert wird, weil euch die Hände auch gebunden sind.

Zitat von Bilbo

Danke für diese Transparenz. Mir war zumindest nicht bewusst wie das Konstrukt hier aufgebaut ist.

Und ich kann dann auch nachvollziehen das man da ein wenig gereizt reagiert wird, weil euch die Hände auch gebunden sind.

wer reagiert denn hier gereizt

Ich glaube es ist wichtig zu erwähnen, dass diese ganzen offenen und berechtigten Fragen die noch zu klären sind, vom Betreiber beantwortet werden müssen. Die Mods sind da schlichtweg die falschen Ansprechpartner wie gerade von grover erklärt.

Der Betreiber ist in der Verantwortung einen sicheren Betrieb zu gewährleisten und solche Zwischenfälle aufzuklären. Das die Kommunikation von Betreiberseite dürftig ist, ist natürlich trotzdem ärgerlich.

Zitat von grover

Zitat von brazzo1985

Servus.

Vielen Dank für die Infos.

Wichtig wäre zu wissen was genau jetz passiert ist. Wurde die Seite gehackt? Wurde der Provider generell gehackt? Und vor allem welche Daten sind abgeflossen? Logindaten? PNs mit persönlichen Daten? Wurde nur einfach ein Backup wiederhergestellt damit die Seite wieder läuft oder vorher auch geprüft das dort keine Schadsoftware bereits implementiert ist? Ist sichergestellt das niemand drittes mehr Kontrolle über die Seite hat? Kann das Forum wieder sicher genutzt werden oder hat der Anbieter einfach nur wieder das ganze erstmal wieder in Gang gesetzt damit es halt läuft?

Ich will hier gar keinem Mod einen Vorwurf machen oder angreifen. Ihr seid die ärmsten Säue aktuell rund um die Probleme und anhängig von den Infos die der Provider hergibt. Aber der Anbieter muss solche Dinge transparent kommunizieren und auch entsprechend melden.

Sorry wenn der Kommentar unangebracht ist, dann einfach löschen. Aber sind einfach die Fragen die mein ITler Herz beschäftigt

Hoffe es klärt sich alles schnell und kann wieder in den Normalbetrieb übergehen

Alles anzeigen

Ich nehme deinen Post einmal zum Anlass um zwei, drei Dinge klarzustellen.

1. Keiner der Mods hat Zugriff auf Server, Datenbank, oder ähnliches.

2. Wir haben lediglich Zugriff auf die Admin Oberfläche der Forensoftware und können dementsprechend das Forum (um)strukturieren, neue Unterforen schaffen, verschieben, das Punkte-Ranking bearbeiten, usw. und natürlich die User administrieren.

3. Zu den Betreibern des Forums haben wir null Kontakt, dieser läuft exklusiv über Frank ( tooor) .

4. Frank hat deutlich weitreichendere Adminrechte und kümmert sich bei Bedarf selber um Dinge, oder gibt sie auch nur an die Betreiber weiter.

5. Was den Hackerangriff angeht, ich habe am Sonntagabend Frank über das Problem informiert, er wusste von nichts und hat es dann an die Betreiber offiziell weitergegeben. Wir haben vom Betreiber bis jetzt null Infos bekommen, null. Frank hatte wie wir ebenfalls keinen Zugriff auf das Forum, da auch sein User gelöscht wurde. Ich halte Kontakt zu Frank, Frank zu einem der Entwickler, offizielle Infos haben wir nicht. Da das Captcha verschwunden ist, unsere mehrfach gelöschten Moderatoren User wieder da sind und ich die Info erhalten habe, wenn die Sicherheitslücke gefixt ist, dann wird ein Backup vom Wochenende eingespielt, interpretieren wir die Situation so, dass der Spuk vorbei ist. Vielleicht werden wir aber auch nur verarscht.

Wer weitere (absolut berechtigte) Fragen hat, der kann sie im Prinzip auch direkt den Betreibern per Mail stellen, der Kontakt steht ja im Impressum. Sollten wir weitere Infos erhalten, dann teilen wir die gerne mit euch. Wir bitten aber um Verständnis, dass wir uns ab und zu auch noch um andere Dinge kümmern müssen.

Alles anzeigen

Vielen Dank für deine Ausführungen bezüglich der Administration des Forums sowie dem Ablauf nach bekanntwerden des Vorfalls. Manches davon war mir tatsächlich neu und macht die Situation etwas klarer. Auch wenn es keine befriedigenden Antworten zu dem Sicherheitsleck damit gibt, sehe ich definitiv nicht euch Mods sondern den Betreiber in erster Pflicht.

Möchte nochmal betonen das meine Fragerei keinerlei Angriff auf dich oder einen anderen Mod sein sollte. Mir ist natürlich bewusst das ihr euch auch noch um genügend andere Dinge zu kümmern habt, auch abseits des Forums. Und trotzdem habt ihr zeitnah gehandelt und alles versucht mit dem Betreiber im Bereich des möglichen in kurzer Zeit zu regeln.

Es hätte ja sein können das es etwas Details seitens des Providers gegeben hat. Eine Nachfrage als nicht direkter Kunde/Vertragsinhaber kann ich mir sehr wahrscheinlich sparen, auch wenn diese wie du sagst dort besser platziert wären. Und wenn es widererwartend doch Neuigkeiten seitens des Betreibers gibt, wäre es natürlich schön wenn diese geteilt werden. Denn auch wenn das Forum wieder läuft, wäre es denke ich für einige Interessant zu wissen was genau vorgefallen ist, welche Daten nun evtl. tatsächlich abgeflossen sind und vor allem ob wieder alles bereinigt und sicher ist. Weil einfach ein Backup vom Wochenende garantiert hier keine Sicherheit

Nun will ich es auch gut sein lassen, hoffen wir das Beste und ihr habt nicht mehr allzuviel Stress mit dem Ganzen

Krass.

Habe realtiv sorglos windows+R gedrückt und bin dann natürlich stutzig geworden, dass ich in der Kommandozeile gelandet bin. Da klingelte es aber Gott sei Dank auch im Hinterstübchen und hab es natürlich nicht ausgeführt.

Ja, dann vielen Dank fürs Kümmern an alle Admins/Mods!

Zitat von Snx_FCB

Ich glaube es ist wichtig zu erwähnen, dass diese ganzen offenen und berechtigten Fragen die noch zu klären sind, vom Betreiber beantwortet werden müssen. Die Mods sind da schlichtweg die falschen Ansprechpartner wie gerade von grover erklärt.

Der Betreiber ist in der Verantwortung einen sicheren Betrieb zu gewährleisten und solche Zwischenfälle aufzuklären. Das die Kommunikation von Betreiberseite dürftig ist, ist natürlich trotzdem ärgerlich.

Sehe ich absolut genauso ... wir sind alle freiwillig hier und entscheiden selbst welche Infos wir wo teilen. Und das die Mods (wie es der Name ja sagt Moderatoren und keine Admins) ihr bestes tun und das als Hobby ist unbestritten.

Generell sollte der Betreiber seine Umgebung "sicher" haben und im Falle eines Vorfalls proaktiv reagieren, das scheint hier ja nicht der Fall. Und das Ausmass kennt natürlich auch niemand und somit bleibt halt nur der Glaube und die Hoffnung das jetzt alles wieder i.O. ist und man (die Betreiber) Massnahmen getroffen haben das sowas nicht wieder passiert.

Zumal der Betreiber ja auch über die ein oder andere homöophatische Werbeeinblendung ein paar Einnahmen generiert.
Gut das die Werbung auch so schnell wieder hergestellt wurde.

Zitat von tjandt

das scheint hier ja nicht der Fall.

Das weißt du doch gar nicht .

Zitat von Jules Rimet

Zitat von tjandt

das scheint hier ja nicht der Fall.

Das weißt du doch gar nicht .

stimmt ist ne Vermutung ... aber grover schrieb:

5. Was den Hackerangriff angeht, ich habe am Sonntagabend Frank über das Problem informiert, er wusste von nichts und hat es dann an die Betreiber offiziell weitergegeben. Wir haben vom Betreiber bis jetzt null Infos bekommen, null.