FC ist (mal wieder) gehackt worden

[FluFlu]

Vielleicht wäre es sinnvoll, wenn Strategien wie Backup und ähnliches technisches Zeugs nicht hier im öffentlichen Forum diskutiert würden, sondern von denjenigen die was davon verstehen per email oder PN oder Telefon oder so...
... denn falls das Forum wirklich gezielt gehackt worden ist, ist die Gefahr ja wahrscheinlich relativ gross, dass der Hacker hier mitliest.

[Pyromir]

Warum sucht sich ein Kosovar ausgerechnet Fletchers-Corner aus?

Zu Scriptkidddies in der Wikipedia

denn falls das Forum wirklich gezielt gehackt worden ist, ist die Gefahr ja wahrscheinlich relativ gross, dass der Hacker hier mitliest.

Die ist gleich Null. Und was hier diskutiert wird, sind Standardverfahren der IT, nichts Geheimes oder FC-spezifisches.

Grüße
Marc

[Yumiya]

Dass es sich hier um ein "Skriptkiddie" gehandelt hat, kann man so nicht mit Sicherheit sagen.
Skriptkiddies benutzen vorgefertigte Scripts. Irgend ein "geniales" Hirn muss aber zuerst mal das Script schreiben.
Nur blöde wenn so ein Hirn dann jedem zeigt wie's geht.
Wie vorher erwähnt, Arbeitslosigkeit und Zeit im Überfluss, kann auch eine schädliche Kreativität beflügeln.

[Marty]

Wenn ein Sicherheitsloch in einer Forensoftware, Chatsoftware, Forenadd-on etc. bekannt wird ist es nur eine Frage von Minuten wann solche Script geschrieben und verteilt werden. Nutzt man dann so ein Forum mit Sicherheitsloch und so ein Script kommt vorbei, hat man die A-Karte gezogen.

[klaus1962]

Mal eine Frage zwischendurch:
Ist das Zurückladen des Backups schon fertig oder läuft da noch was ?
Ich möcht nur wissen bis zu welchem Zeitpunkt die Bilder jetzt fehlen bzw. verloren sind.

FC schon wieder ohne Bilder ist nämlich ziemlich öd. ***traurig dreinschau***

Gruß
Klaus

[Marty]

Ich habe jetzt ein paarhundert MB hochgeladen. Müsste schon einiges wieder da sein. Hab es aber noch nicht getestet.

[tomtux]

was an bildern endgültig verloren ist wäre auch für den in kürze wieder anstehendne bdm ziemlich interessant.
solange nicht klar ist was wieder hergestellt werden kann, ist es ziemlich sinnlos jetzt fehlende bilder neu hoch zu laden.

[Schattenwolf]

jupp deshalb hab ich auch gewartet, ob mein user bild wieder erscheint - nachdem es vorrübergehend weg war- und siehe da, es ist wieder zu sehen.
also, mit geduldt und spuke konnte man bisher noch jedes problem lösen...

[Ravenheart]

Oh, ja, es wird wieder! Vielen Dank, Marty!

Rabe

[Yumiya]

Nutzt man dann so ein Forum mit Sicherheitsloch und so ein Script kommt vorbei, hat man die A-Karte gezogen.

Na dann wäre doch die logische Folgerung phpBB aufzugeben und nach einer sichereren Lösung zu suchen. Einfach mal googeln nach z.B. [phpBB Migration]. - Mit einem Fachforum wie Fletchers-Corner, mit solchen Top-Autoren und einer solch großen Wissens- und Bilderdatenbank, sollte man sich nur mit der bestmöglichen Lösung zufrieden geben.

Sollen sich die Scriptkiddies mit phpBB-Kiddieforen beschäftigen. Davon gibt es genügend.

Yumiya

[mK]

Ich glaube für Foren wie das FC gibt es keine "sichere" Lösung. phpBB gehört eigentlich schon zu der besseren Foren-Software. Aber ist durch den hohen Beliebtheitsgrad auch eher Ziel (siehe Viren und Windows bzw. Linux) und durch die vielen Plugins die man installieren kann auch angreifbarer. Marty hat da schon recht, wenn er so wenige Plugins wie möglich einbauen möchte. Allerdings ist ein nacktes phpBB vielleicht "sicherer", aber auch viel unkomfortabler. Gleiches gilt auch für andere Forentypen wie SMF, wBB, vBulletin, etc. Wobei vBulletin sicherlich die Wahl wäre, wenn man bereit ist die Lizenzgebühren zu bezahlen.

[Markus]

Nur aus Interesse: Die Lizenzgebühren sind etwa wie hoch?

[locksley]

Die Höhe der Lizenzgebühren würde mich auch interessieren. Das Geld kann aufgebracht werden.

[Walamir]

Servus

Nun so ab 150€..
Mal abgesehen von dem schon angesprochenen vBulletin - siehe:

http://www.vbulletin-germany.com/index.php?do=features

könnte ich auch das IPB empfehlen - auch mit Chat, Galerie und vielem mehr, als Upgrade - siehe:

http://www.invisionpower.com/products/board/

sowie deutschem Support:

http://www.ipbsupport.de/

Billiger, also weniger Features, aber auch recht brauchbar z.B.: Woltlab

http://www.woltlab.com/de/wbb/purchase.html

Das ganze sollte aber auch auf einem odentlich konfiguriertem Root-Server laufen - kein V-Server.
Da macht man dann die Schotten dicht, so weit als möglich, bei Apache, MySQL,FTP,etc... - Stichwort IPTables etc.. Ebenso ist das tägliche Sichern kein Problem mehr.

[Dr J]

Hallo,

von vBulletin würde ich Abstand nehmen. Nachdem das gesamte Projekt mit Version 4 von geldgeilen Amerikaner übernommen wurde, leidet die Qualität sehr. Außerdem wollen die sich alles extra bezahlen lassen. Ich selbst betreibe noch ein altes vBulletin 3.8.5 werde aber demnächst auf eine neue Forensoftware umsteigen, die momentan State-Of-The-Art ist.

www.xenforo.com
www.xenDACH.de ist die deutschsprachige Comunity.

Die Entwickler sind die ehemaligen Topleute von vBulletin.

Grüße
Jürgen