Hi Leute,
unsere Seite wurde gestern gehackt, konnte alles wieder rekonstruieren, jedoch durfte ich mir heute ansehen, wie derjenige mir in unsere Shoutbox mein FTP Passwort schreibt!
Das ist das letzte, bin voll auf depri!:'(
Hat jemand eine idee woran diese lücken kommen? Liegt das am Script? Bitte helft mir!
verwendete ilchClan Version: 1.1
betroffene Homepage: externer Link
Beitrag zur Merkliste hinzufügen
Hier kann eine Notiz zum Merk-Eintrag hinzugefügt werden (optional)
ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Site gehackt!!
| Geschlossen | ||
-
Sa. 19.01.2008
01:25 Uhr
#1
- Registriert seit
- 09.06.2007
- Beiträge
- 89
- Beitragswertungen
Die beste Informationsquelle sind Leute, die versprochen haben, nichts weiterzuerzählen.
Meine Heimat^^ -
Wenn dein FTP Passwort nicht das MySQL Passwort ist, kann die Lücke nicht im Script liegen, und falls es das gleiche ist, würde ich es mal ändern
Wüsste dann allerdings immer noch nicht worin die Lücke bestehen sollte, wenn du die neuste Version einsetzt.Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite -
Sa. 19.01.2008
10:57 Uhr
#3
- Registriert seit
- 09.06.2007
- Beiträge
- 89
- Beitragswertungen
Ok, da lag der Fehler, wie konnte ich nur so dämlich sein!:@
Alles geändert und alles wiederhergestellt! Gott sei dank!
Ich habe durch zufall die IP von ihm, bringt aber wahrscheinlich nicht viel, oder?Die beste Informationsquelle sind Leute, die versprochen haben, nichts weiterzuerzählen.
Meine Heimat^^ -
Sa. 19.01.2008
11:00 Uhr
#4
- Registriert seit
- 30.01.2006
- Beiträge
- 5.541
- Beitragswertungen
bringt dir garnix, nö. in spätestens 24h hat er bestimmt wieder ne neue... -
Sa. 19.01.2008
11:10 Uhr
#5
- Registriert seit
- 09.06.2007
- Beiträge
- 89
- Beitragswertungen
ja leider, was sind das nur für pennerDie beste Informationsquelle sind Leute, die versprochen haben, nichts weiterzuerzählen.
Meine Heimat^^ -
Sa. 19.01.2008
12:50 Uhr
#6
- Registriert seit
- 25.05.2007
- Beiträge
- 445
- Beitragswertungen
kleine kinder die neidisch sind^^
Eltern sollten mal mehr überwachen -.-
IP ist zwar nach 24std. weg, kann aber mittels anwalt (und anderen) zurückverfolgt werden. Anzeige erstatten gegen diese IP.
Da gibts ja seit 1. Januar 08 ein neues gesetz
MFG
BountyDesignen ist fehlerhafte benutzung von Photoshop
-
Sa. 19.01.2008
12:56 Uhr
#7
- Registriert seit
- 21.01.2006
- Beiträge
- 2.659
- Beitragswertungen
...kann aber mittels anwalt (und anderen) zurückverfolgt werden.
--> nein
//edit:
----> doch^^
stimmt ja, neues gesetz.. muss ich mich erst noch dran gewöhnen ^^
Zuletzt modifiziert von Ithron am 19.01.2008 - 17:42:28
Zitat geschrieben von loW -
Sa. 19.01.2008
13:35 Uhr
#8
- Registriert seit
- 02.02.2006
- Beiträge
- 2.094
- Beitragswertungen
Wenn man regestriert ist schon. ^^Wer zuletzt lacht, hat den schlechtesten Ping. -
Sa. 19.01.2008
14:05 Uhr
#9
- Registriert seit
- 14.01.2006
- Beiträge
- 2.113
- Beitragswertungen
Zitat geschrieben von b-hunter
Da gibts ja seit 1. Januar 08 ein neues gesetz
Ja das gesetzt verpflichted zum 6 Monate loggen der daten, aber die meisten Provider nutzen die Knadenfrist bis nächstes jahr in der hoffung das sich da noch was ändert.
zuvor waren es beliege zeiträume, glaub t-online hatte 2 wochen.Discite moniti!
www.pixelbash.de -
Sa. 19.01.2008
14:34 Uhr
#10
- Registriert seit
- 09.10.2007
- Beiträge
- 459
- Beitragswertungen
Ej sowas treistes habe ich noch nicht erlebt erst hackt der unsere seite und dann unterhält der sich mit uns in unserer Shoutsbox mit uns darüber den muß man doch irgendwie stopen können.
Ok die shoutsbox unsichtbar machen für gäste aber dann geht es ja immer noch weiter mit dem hacken alle passwörter sind geändert aber wenn das doch ein guter hacker ist umgeht er auch die passwörter also muß man doch was tun können.
mfg
-
Sa. 19.01.2008
15:03 Uhr
#11
- Registriert seit
- 14.08.2006
- Beiträge
- 1.688
- Beitragswertungen
Fall er wirklich zugriff per FTP hatte.
Durchsuch deine Ordner nach Dateien die nicht zum Ilch Script gehören. Wenn er eine Shell Datei auf dein Server geladen hat, hat er immernoch kompletten Zugriff auf dein Server und die Datenbank.
Wie Mairu schon sagte, wenn du die neue Version benutzt ist es wahrscheinlich keine Sicherheitslücke im Script.
Vielleicht ist es eine Person die du kennst oder jemand der dein PW einfach durchs versuchen herausgefunden hat.
Zuletzt modifiziert von Revolution am 19.01.2008 - 15:14:10Kreativ, modern, Conversion und Usability optimiert
individuelles Webdesign für ein optimales Erscheinungsbild
404studios
-
Sa. 19.01.2008
15:04 Uhr
#12
- Registriert seit
- 14.08.2006
- Beiträge
- 1.688
- Beitragswertungen
Besteht dein Passwort aus einem Wort oder nur Zahlen?
Falls Ja dann ist es höhstwahrscheinlich einfach zu unsicher gewesen.
Zuletzt modifiziert von Revolution am 19.01.2008 - 15:14:18Kreativ, modern, Conversion und Usability optimiert
individuelles Webdesign für ein optimales Erscheinungsbild
404studios
-
Sa. 19.01.2008
15:28 Uhr
#13
- Registriert seit
- 09.06.2007
- Beiträge
- 89
- Beitragswertungen
ich habe alle passwörter geändert, 12 zeichen aus buchstaben und zahlenDie beste Informationsquelle sind Leute, die versprochen haben, nichts weiterzuerzählen.
Meine Heimat^^ -
Sa. 19.01.2008
16:57 Uhr
#14
- Registriert seit
- 13.01.2008
- Beiträge
- 923
- Beitragswertungen
So also erstens: Speicherte die T-com die daten vor dem neuen Gesetz 3 monate lang. Zum anderen werden nun alle Provider die Daten für 6 Monate Speichern ob sie hoffen oder nicht, da wenn die Staatsanwaltschaft eine ermitlung einleiten würde und die Daten weg wären der Provider drann wäre.
Zum Zweiten: Es reicht wenn du eine anzeige gegen unbekannt einreichst die Polizei kümmert sich dann um alles weitere.
Aber vorsicht! Wenn deine Seite bei einem Freehoster gehostet ist kläre das erst mit dem ab.SERVERPEDIA - Web, Linux, Datenschutz & mehr!
vServer-Preis-Vergleich.de - Stets den besten vServer finden! -
Sa. 19.01.2008
17:11 Uhr
#15
- Registriert seit
- 16.06.2006
- Beiträge
- 15.334
- Beitragswertungen
Es gibt wie schon gesagt eine Übergangsfrist, die wie ich gelesen oder gehört habe auch die meisten Provider nutzen werden, und wenn diese Frist im Gesetzt festgeschrieben ist, und die wird sich sicherlich kein Provider ausgedacht haben, dann sind auch die Provider nicht dran ...Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite -
Sa. 19.01.2008
17:39 Uhr
#16
- Registriert seit
- 23.03.2007
- Beiträge
- 2.425
- Beitragswertungen
Ich hab vor kurzem einen Spinner gehabt, der mir andauernd ins GB gespamt hat - Ip´s aufgeschrieben, beweisfotos gemacht, per Whois den Anbieter dieser Person herausgefunden (war in diesem Fall Alice) - Ich hab mal an Alice eine nette Email geschrieben, die wie folgt aussah:
Zitat
Nach 2 Tagen bekam ich dann einen Anruf (Handy), in dem mir mitgeteilt wurde, das die IP Adressen von einem Ihrer Kunden stammen und sie Ihn per Post ermahnt hätten. Naja, seitdem hab ich auch keine Spameinträge bekommen.
Es bringt also was, wenn du einen Brief an den Provider schreibst, du musst dich nur in ihrer Sprache unterhalten, dann klappt das alles auch
An dieser Stelle mal Lob an Alice - super Service!Nichts ist so sicher, wie die Änderung.
| Geschlossen | ||
 |
Zurück zu Fehlersuche und Probleme | |
Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten