FC ist (mal wieder) gehackt worden

[Big Daddy]

Also alles was ich dazu zu sagen habe, steht unter diesem Post.
lg,
Benni

[Jakob Fugger]

Also alles was ich dazu zu sagen habe, steht unter diesem Post.

Glasbelegter Langbogen unbekannten Herstellers, 54lbs@30"

???HÄ???

[spoiler] konnte einfach nicht widerstehen [/spoiler]

[Fitzgerald]

Man Son Mist.... Hab aus Wut das fc nicht ging Pfeile gebaut.... 50 Stück..... Und nu wo fc wieder geht weis ich auch wem ich sie verpassen würde so ich ihn kenne..... Natürlich mit stumpfen spitzen in seinen Allerwertesten!

[Firestormmd]

Ich muss jetzt mal blöd fragen, ob denn alle Bilder wiederkommen? Rausgelesen habe ich, dass Smilies etc. hochgeladen werden. Kommen denn auch die alen Bilder in die Beiträge zurück? Die Presentation des Sapling3 sieht irgendwie doof aus. Bevor irgendein Chat-Dingens kommt, wäre diese Reperatur doch sinnvoller, oder?

Grüße, Marc

[eddytwobows]

Hi...

Hier ist auch noch ein recht nützlicher link, betreffend zusätzlicher Bot-Schutz...

https://www.botfrei.de/decleaner.html

@Blacksmith
Besten Dank übrigens für den Tipp mit Ad-Aware, hab den jetzt auf meinen Rechnern installiert und durchlaufen lassen und der hat auch prompt gleich mehrere Sachen gefunden und geputzt... fühlt man sich gleich etwas sicherer... Dankeschön !! :-)

LG
etb

[Marty]

Ich habe ein Backup das aber schon ein oder zwei Monate alt ist. Alle Bilder kommen nicht mehr wieder. Da man in Zukunft vor sowas nicht mehr sicher ist, sollte man Bilderhoster benutzen und die Bilder dann hier verlinken.

[Ravenheart]

Hmmm... das klingt nun etwas nach "Problemverlagerung" - aber nicht nach Lösung....

Gibt's für so was nicht automatische Backup-Systeme?
Inkrementell alle 24 h müsste doch drin sein...

Rabe

[optikus]

Nur mal eine vollkommen wertfreie Frage.
Ist es möglich das bei dem Angriff doch die E-mail adressen ausgelesen wurden???
Es mag ja ein Zufall sein, aber seit dem Hack bekomme ich Spammails rein!
Und habe bisher noch NIE Spam bekommen.
Vielleicht galt der Angriff doch dem Ziel Bots zu finden ect. ...??
Diese Spam bezieht sich auf Poker und Online Casinos.
Eventuell tritt das seit dem auch bei anderen FClern auf?!

[Blacksmith77K]

@Blacksmith
Besten Dank übrigens für den Tipp mit Ad-Aware, hab den jetzt auf meinen Rechnern installiert und durchlaufen lassen und der hat auch prompt gleich mehrere Sachen gefunden und geputzt... fühlt man sich gleich etwas sicherer... Dankeschön !! :-)

LG
etb

Jepp, gutes Tool!

[Marty]

Hmmm... das klingt nun etwas nach "Problemverlagerung" - aber nicht nach Lösung....

Naja, wenn wir das Problem nicht mehr haben, ist es absolut eine Lösung.

Gibt's für so was nicht automatische Backup-Systeme?
Inkrementell alle 24 h müsste doch drin sein...

Ja, für 19€ mehr im Monat bekommt man auch Backup Webspace. Ob das automatisch geht, weiß ich aber nicht.

[Pyromir]

Das kriegste hin. Backup als Cronjob einrichten, fertig ist die Kiste.

[Marty]

Script schreiben dafür ist kein Thema. Ich meinte eher automatisch vom Anbieter aus.

[Yumiya]

Da möchte ich doch mal jetzt einen Österreicher empfehlen, der auch noch Deutsch heißt.
Sicher ist sicher - Backup und restore (PDF)

Logfiles lesen und auswerten ist aber genau so wichtig. Der Übeltäter müsste eigentlich in den Apache-Logfiles aufzufinden sein. Denn wie ich am Sonntag Vormittag gesehen habe, war Apache selbst nicht kompromittiert. Der Webserver hatte brav die gehackte Startseite dargestellt. Deine anderen Domains unter der gleichen IP waren erreichbar. Das geht ja auch nur wenn Apache funktioniert.

Meine Empfehlung: Ein Linuxfreak der bogenbausüchtig ist.

P.S. Der Hacker kam offensichtlich aus dem Kosovo/Albanien. Jedenfalls sollte der Anschein erweckt werden. Gibt es dazu irgend eine Idee?

[Pyromir]

P.S. Der Hacker kam offensichtlich aus dem Kosovo/Albanien. Jedenfalls sollte der Anschein erweckt werden. Gibt es dazu irgend eine Idee?

Die in dem Startscreen verlinkte Domain ist im Kosovo registriert. Keine Chance da irgend etwas zu erreichen.

Grüße
Marc

[Galighenna]

Also zum Backup könnte ich vorschlagen, auf deinem Webserver ein Script zu installieren, das jeden Tag ein inkrementelles Backup macht und einmal in der Woche ein vollständiges Backup. Das Wöchentliche Backup könnte Jede WOche überschrieben werden und die Tages Backups ebenfalls. Auf die Weise hat man Täglich eine Sicherung ohne Monstermäßig viel Platz für das Backup zu verbrauchen.
Die Frage ist halt, wie groß ist dein zur Verfügung stehender Webspace und wie groß ist die Datenbank und die Seite, die gesichert werden muss... würde der Platz für sowas ausreichen? (man kann die Backups auch auf 3 Tage verkürzen, was noch etwas Speicherplatz spart, aber auch gefärhlicher ist)
Diese Daten sollten dann allerdings bei einem Hack der Seite nicht löschbar sein, also in einem anderen geschützten Bereich liegen... Ich kenne deinen Server nicht, aber das wäre so mein Vorschlag...
Das würde dir auch viel Reparatur-Arbeit ersparen wenn mal was gehackt wird...