Forum gehackt

Ich hab alle 5 minuten geguckt obs wieder geht^^

Was mir rgad auffällt das is der gleiche Typ der vor 1~2 Jahren mal mein Forum gehackt hat
Hab grad die Screenshots verglichen genau der selbe Name

sven oder die admin sollen sich ma http://www.forum.einsatzinfo112.de wenden..die wurden letztens auch schonma gehackt...vlt. haben die ja schon den raus und das war der gleiche..probieren kann man es ja ma.

aber find sowas einfach nur behindert...

gruß

Zitat

Original von El Paso
Ich hab alle 5 minuten geguckt obs wieder geht^^

Ich auch^^
Iich finds scheise sowas zu machen was bringt einem das??
Naja zum glück gehts ja wieder

Mfg tony

Hab ma nach dem Namen gegooglet und der scheint das öfters zu machen...

Hab mich heut auch schon erschreckt... schon blöde leute... aba naja zum glück is ja nu wieder alles heile und hoffentlich bleibts auch heile...

Ach und nur um das auch mal klarzustellen.... sowas nennt man im eigentlichen nicht hacker... sowas nennt man cracker.

Hacker = neugierige Computer/internet Freaks, die lernen wollen,
und sowas wie nen shishaforum hacken niemals machn würden.
Cracker = Zerstörerische assis

MFG Sascha

Ich hab mir mal erlaubt an die angegeben E-Mail-Adresse des Hackers zu schreiben und ihn nach seinen Beweggründen auszuhorchen. Mal die schlüsselstellen aus der Antwortmail:

Zitat

Ich wollte nur aufmerksam machen wie schlecht euer Forum gesichert ist! Ein Admin von solche einen großen Forum muss ein wenig mehr auf die Sicherheit achten.

Zitat

Irgendwann wäre es eh passiert!

Zitat

Desweitern bin nich nicht zur Hacker Ethik einverstanden, schließlich bin ich ein BlackHat! Ich will ihn gerne helfen das Forum sicher zu machen, sie brauchen jetzt nur ein Backup aufzuziehen und schon ist alles wie vorher
stellen sie sich mal vor ich hätte ihren Server gerootet...

Zitat

Also falls sie hilfe bei der Sicherung des Forums bruchen so will ich ihnen gerne helfen!

Er hat mir freundlicherweise auch verraten, wie er "reingekommen" ist: SQL-Injection (kann IMO mit den versäumten Updates zusammenhängen), Cookie/Session-Spoofing und einen ZenndHashDay-Angriff.

Ich hab die Mail auch schon an tarek weitergeleitet.

hth
:r4f:mvbs:

Zitat

Original von DJDeee

naja nicht ganz... in der Regel hat er dann nur durch eine Sicherheitslücke Zugriff auf die Datenbank nicht auf den Server. Das heißt er kann Inhalte kopieren, löschen oder verändern jedoch jetzt nicht irgendwelche Dateien löschen.
Meistens schreiben die Jungs dann ihren Namen rein und wie lang ihr Schwanz is und dann is au gut.

Und zu der IP Verfolgung... naja wenn er schlau ist hat ers übern Proxy gemacht oder zumindest mal nicht über seinen eigenen Homerechner. Verfolgung meist zwecklos.... wenn er im Ausland sind allemal. Sind halt Sachen die passieren.

Alles anzeigen

Also, wenn der Hacker gut ist, kann er sich kompletten Zugriff er"arbeiten"... dann löscht er was er will, jedoch bringt es keinem Hacker wirklich was und weiterhin würde es zu lange dauern
Datenbank (wie du ja shcon schreibst) reicht auch aus um die Leutz zu verwirren...

Zur Ip verfolgung :
Meistens kriegt man die IP und deren Standort raus, aber wie du schon erwähntest sitzen die meist im ausland (ne befreundete site wurde mal aus turkey gehackt, die IP und Standort hatten sie nach 2 h, aber was sollen sie denn machen ? Die örtlichen Behörden anrufen ? Naja... egal..

€ Netter Hacker, aber ne Mail hätte auch ausgereicht !

Zitat

Original von mo2222z

Bist du Walddorfschüler? Wir haben Samstags frei ;).

Waldorfschüler
pff

dann schreibs net so, als wär 14 uhr immer Morgen für dich

(ich glaub ich hab grad n zitiert werden Rekord aufgestellt)

Seru

stimmt net ganz hacker würden dies auch hier hacken aber dann nur z.b. den admin bescheid sagen wo die lücken sind usw .... (nix zerstören oder lamlegen)

crack sind die, die den ruf der hacker zerstönren

.

Zitat

Original von DJDeee

Was die IP angeht... naja wenn er gut ist kannst da nicht viel zurückverfolgen. Wenn er andere Server verwendet und sich da selber Proxys einrichtet verfolgt man die nicht mal eben zurück.

Schauen wir einfach mal was die techniker sagen
Wissen ja beide nicht wie gut der Mensch war ... denk aber auch, dass man nicht an die IP rankommt... btw ist er aber deutscher und hätte schon mehr zubefürchten wenn man sie rausbekommt ...

Also ich fands ganz lustig dass uns jemand gehacked hat^^

natürlich ist dass nicht so toll, aber sien wir doch froh dass er nicht ois gelöscht hat xD

Big Up

ps: ioch bin sicher nicht der h4cker obwohl mein post irgendwie der ienzig positive ist^^

--> EIn Hacker !!! VERBRENNT IHN !!!

Zitat

Original von DJDeee
was soll denn das...

Letztendlich sagt die mail doch alles

UPDATES VERSÄUMT

und Recht hat er... wenns net er gemacht hätte wäre es auf kurz oder lang eh passiert...

Klar gibts dann immer noch Leute die einsteigen könnten aber der Aufwand ist dann so groß bzw es kommen nur noch ein kleiner Teil der Leute in Frage die zu so was in der Lage sind.

KetchupBrötchen
Gehn tut alles aber ich bezweifel dass die meisten das können. Ist danns chon ein andres Kaliber.

Was die IP angeht... naja wenn er gut ist kannst da nicht viel zurückverfolgen. Wenn er andere Server verwendet und sich da selber Proxys einrichtet verfolgt man die nicht mal eben zurück.

Alles anzeigen

Jeder guter Hacker löscht dann noch die Logs, aber scheint eh net so, als ob er an viel mehr als den ftp Pass gekommen is und mitm ftp User kommt man net ins Log Verzeichniss (sollte man zumindestens net :D)

Der heir war eh nen Netter Hacker, er hat ja immerhin nix gelöscht

Zitat

Original von Indian Driver
--> EIn Hacker !!! VERBRENNT IHN !!!

du Sau

Big up