Wasn mit FA los?

[Carpe Noctem]

tipp tipp tipp tipp da können die Finger schon richtig nervös werden

[FBy]

Antwort: Der Server wurde gehackt !

Andreas und die Crew sind am Abklären was zu tun ist.
Bitte bewahrt die Ruhe und habt Geduld, denn vor Morgen wird sich nichts tun.
Die Arbeiten die erledigt werden müssen sind noch nicht endgültig geklärt,
und deshalb weiß noch keiner genau wann FA wieder ans Netz kommen wird.
Bis dahin ist ja auch weiterhin hier ein schöner Platz

Viele Grüße von dem fast nie schreibenden
Ralf von 3D-Jagd
alias Catpaw für FA

Danke...
Wir arbeiten mit Hochdruck daran....

[acker]

btw : für den Chat hier müsst ihr euch erneut anmelden !
Dann hoffe ich mal das der Hacker nicht zu viel zerstört hat und ihr das FA schnell ans laufen bekommt .
Daumen drück
Gruß acker

[elBohu]

So ein Mistpack! Wann haben die eigentlich Saison???

[opmuender]

na dann.....

[Sateless]

So ein Mistpack! Wann haben die eigentlich Saison???

das ansprechen in freier wildbahn wird das größte problem ...

[Firestormmd]

[...]Wann haben die eigentlich Saison???

DIE haben Jehova gesagt!!!!11elf

Hoffentlich krigt ihr das schnell und ohne Datenverlust wieder hin!

Grüße, Marc

[Dr J]

Kann nur hoffen, dass keine Passwörter oder sonstige Daten gehackt wurden....

[Netzwanze]

Mal eine Kurzinfo über den Vorfall:

Es ist davon auszugehen, dass der Hacker Zugriff auf alle Forendaten hatte. Ob er die Möglichkeit genutzt und Daten kopiert hat, kann ich nicht sagen. Ehrlich gesagt, glaube ich das nicht.
Er hat aber nichts zerstört. Es ist noch alles da. Ob Änderungen durchgeführt wurden, wird noch geprüft. Ich gehe aber zum aktuellen Zeitpunkt nicht davon aus. Der Hacker hatte andere Ziele.

Aktuell wird das System für eine ausführliche Analyse gespiegelt und danach bereinigt.

Hoffentlich krigt ihr das schnell und ohne Datenverlust wieder hin!

Ich habe die Daten zwar noch nicht gesichtet, gehe aber schwer davon aus.
Mit dem "schnell" bin ich mich nicht sicher. Ich bin kein Forensikexperte.
Wichtig ist vor allem, die ausgenutzten Lücken zu finden und zu schließen.

[Galighenna]

Wenn nichts zerstört wurde deutet das allerdings eher darauf hin das es "professionelle" Hacker waren die ein gewisses Ziel mit dem Angriff verfolgt haben. Z.B. Email-Adressen sind immer ein beliebtes Ziel, um an gültige Mailadressen für den Spamversand zu kommen, ODER Passwortspionage, weil viele User für die vielen Account (Mail, diverse Onlineshops etc pp.) das gleiche Passwort verwenden.

Ärgerlicher dafür aber harmloser, ist dann schon ein Hack von Kiddies die nur mal was kaputt machen wollten.

[elBohu]

ich denke ich schaffe Rechner, Smartphone und so ab...
mal sehen, ob mein Arbeitgeber das Geld auch auf die Kralle gibt, Strümpfe hab ich noch...


Ich habe Angst!

[corto]

btw: das war kein hacker - sondern ein cracker repektive scriptkid.

leider ist es sehr einfach eine 0815 Forensoftware durch nen sqlinject platt zu klopfen, nur wieso unsere Randsportforen da das ziel sind - das verschließt sich mir.

[kra]

Es ist davon auszugehen, dass der Hacker Zugriff auf alle Forendaten hatte. Ob er die Möglichkeit genutzt und Daten kopiert hat, kann ich nicht sagen. Ehrlich gesagt, glaube ich das nicht.
Er hat aber nichts zerstört. Es ist noch alles da. Ob Änderungen durchgeführt wurden, wird noch geprüft. Ich gehe aber zum aktuellen Zeitpunkt nicht davon aus. Der Hacker hatte andere Ziele.

Verstehe ich nicht ganz - wie wurde es denn entdeckt, wenn nichts verändert/zerstört wurde?
Der Version mit den eher professionell ausgerichteten Hackern schließe ich mich an - Scriptkiddys wollen die schnelle Aufmerksamkeit, Profis das stille Abziehen von verkäuflichen Daten...

[Galighenna]

...
Verstehe ich nicht ganz - wie wurde es denn entdeckt, wenn nichts verändert/zerstört wurde?
...

Zum Beispiel in dem Auffällt das Loginvorgänge zu Zeiten passieren zu denen man sicher weiß das man sich nicht eingelogt hat. Oder wenn in den Logdateien merkwürdige IP-Adressen auftauchen etc...

[mbf]

btw: das war kein hacker - sondern ein cracker repektive scriptkid.

leider ist es sehr einfach eine 0815 Forensoftware durch nen sqlinject platt zu klopfen, nur wieso unsere Randsportforen da das ziel sind - das verschließt sich mir.

Nicht immer. Vor einiger Zeit hatten sich irgendwelche Leute auf eines der größten Fotoforen Deutschlands eingeschossen (rund 300.000 Mitglieder). Das lief stellenweise etwas anders, war aber auch unschön und führte zur Feststellung, dass gewisse Sicherheitslücken vom Softwarehersteller nur sehr zögerlich behoben wurde. Die Betreiber konnten da mitunter recht wenig machen.