dawnofwar.de gehackt

Und wieder da...

Naja, wie schon gesagt, Scripptkiddies gibt es immer; nur toll, dass sich der angebliche Pro per Copy & Paste an Baukästenbedient und dort sogar die Frontpage-Signatur rauskopiert; naja, wer's nicht kann, soll es eben lassen.

Aber mal ne generele Frage: Wer ist den für die Sicherheit hier zuständig? Ist ja evtl. keine Frage der Forensoftware sondern der PHP / Webserver / Betriebssystem-Software die verwendet wird. Vielleicht da mal nachschauen bzw. auf Rootkits / Backdoors prüfem (Stichwort Kernel-Lücken).

Gruß

Chris

Wir würden mehr helfen wenn wir einfach unsere Klappe halten würden Dann können die Verantwortlichen in Ruhe arbeiten und dann wird alles wieder in Ordnung kommen

tjo, bis jetzt wohl immer noch kein Ende in Sicht! Wie lange geht das jetzt schon wieder? Ne Stunde, oder?

Ziemlich blöd das ganze, naja...wird schon, wie beim letzen Mal, alles in Ordnung gehen hinterher (hoffe ich)

Ich find´s schade, dass sich manche Leute auf Kosten anderer solche Späße machen müssen. Und 2x Schade wäre es, wenn es ein user aus diesem Forum ist, oder ein ehemaliger/kürzlich gebannter

Quote

Original von EugenusMaximus
So, jetzt bleibt nur noch warten. Hab keinen Lösungsansatz. So wie es aussieht, liegt das Problem direkt auf dem Server. Auf den habe ich keinen Zugriff.
4Players ist kontaktiert und ich kann nur warten. Dieses Problem werden wir auch langfristig beheben.

Danke für deine Bemühungen Eugen
Ich mein, wir können die Zeit ja durch "gehe zu" überbrücken, auch wenn es tierisch nervt.

kann da nicht irgendwie rechtlich vorgegangen werden? Das ist doch illegal und falls das solche Kiddies wären, könnte man sie ja leicht aufspüren....

Dieser unsinnige Vandalismus ist doch einfach armselig. Ich frage mich, wieso plötzlich diese Seite ausgewählt wurde.....sicherlich nicht nur wegen den mangelnden Sicherheitsvorkehrungen

Ich muss sagen, das erste mal fand ichs selber noch aufregend, im Sinne von spannend. Aber das ist einfach nur langweilig.

Die Seite wird wegen sowas nicht geschlossen, die Community wird deswegen nicht untergehen, die Admins werden deswegen nicht das Handtuch werfen. Macht schlichtweg restlos Null Sinn unsere Page zu hacken.

Den einzigen den sowas trifft is Eugen, der sich eh schon den Arsch aufreisst, und das obwohl er kaum Zeit hat.

Echt, null nachvollziehbar.

Quote

Original von GT|Gurkieee
Ja stellt euch mal die Situation dieser leute vor?
ihr habt 0 freunde, keiner mag euch, ihr seid sau hässlich und wenn ihr in die hose guckt erblickt ihr eine kleine delle mit 3 häärchen drauf

Naja, naja....

Die haben auch Clans, TS und Party. Und haben sicher voll Spass zusammen Pages zu hacken... Also als "De"-Sozial würd' ich die jetzt nicht einstufen, jedenfalls nicht mehr als die Meisten "DOW"-Zogger *hehe*.

Aber auf jedenfall echt ärgerlich, ist aber halt ne andere Art von Jugend-Subkultur; muss man halt mit leben und sich technisch gegen schützen.

Also: HACK THE PLANET!!!

(Zitat aus "Hackers")

X-

Also naja weiss ja nicht ob er nen pro cracker (wiso neigen so gut wie alle cracker dazu sich alls hacker zu bezeichnen?) ist wenn er Frontpage benutzt.

Naja gibt es ne möglichkeit den zu kriegen? Wäre ja ganz nett wen er dafür mal richtig ärger bekommt dan überlegt er sich das 2mal ob er noch mal mit seinen scripts rumspielen will.

MFG Smals

Das Problem dürfte einfach sein, dass man ohne Zugriff auf den Server da nichts machen kann.

Jedenfalls wäre jetzt meine Idee: Denn Server säubern und weiter absichern (aktuelle Sicherheitsupdates für Webserver / PHP / Kernel [also OS] / usw.)
Und dann nen Honeypot legen, sozusagen nen Laufstall für den den Kleinen, der darüberhinaus noch alles (wirklich alles) mitlogt; tada, wir haben die IP

Gruß

Chris

PS: Noch was zu meinen Post: Ich möchte hier natürlich keinen Admin zu nahe tretten, weder von der Seite hier noch vom 4players-Team. Und ich weiß, dass das mit den Updates von Kernel und Co immer zu Komplikationen kommen kann, und deswegen diese erstmal auf einem Server getestet werden. Aber in diesem Fall, sollte man evtl. dazu neigen, die Patches auf die Live-Server zu spielen.

clans usw. haben se vllt aber ich meine in iherer schule oder sons was ham die keine freunde^^

Quote

Original von EugenusMaximus

Schön das du sone Ahnung hast. Das Problem ist, dass Backups mir nicht das Gerningste nützen. Das Problem liegt auf unserem Server, die Hostingserver sind momentan unbeaufsichtigt und werden es wohl auch morgen sein.
Hab eine Email an den Support geschrieben, dass der Trojaner entfernt wird aber ich kann es nicht beschleunigen.

Danke auch für deine Anteilnahme. Bist echt ne coole Sau.

ja schlag mich -_-

man hätte nur auf tim damals hören sollen aber wayne

Quote

Original von Xypherspiral
Das Problem dürfte einfach sein, dass man ohne Zugriff auf den Server da nichts machen kann.

Jedenfalls wäre jetzt meine Idee: Denn Server säubern und weiter absichern (aktuelle Sicherheitsupdates für Webserver / PHP / Kernel [also OS] / usw.)
Und dann nen Honeypot legen, sozusagen nen Laufstall für den den Kleinen, der darüberhinaus noch alles (wirklich alles) mitlogt; tada, wir haben die IP

Gruß

Chris

PS: Noch was zu meinen Post: Ich möchte hier natürlich keinen Admin zu nahe tretten, weder von der Seite hier noch vom 4players-Team. Und ich weiß, dass das mit den Updates von Kernel und Co immer zu Komplikationen kommen kann, und deswegen diese erstmal auf einem Server getestet werden. Aber in diesem Fall, sollte man evtl. dazu neigen, die Patches auf die Live-Server zu spielen.

das is schön und recht
aber leider gehört uns der server net
deswegen gestaltet sich das alles recht schwierig

Dragon
die sicherheits updates wurden ja gemacht
also stfu ...

Quote

Original von DRAgoooN
ja schlag mich -_-

man hätte nur auf tim damals hören sollen aber wayne

stimmt, ist total wayne.

Wenn man keine Ahnung hat...

Quote

Original von BoNeCrUsHeR

das is schön und recht
aber leider gehört uns der server net
deswegen gestaltet sich das alles recht schwierig

Dragon
die sicherheits updates wurden ja gemacht
also stfu ...

Das mit dem Server ist mir schon klar (sonst hättet ihr vermutlich auch keine Subdomain von 4players ). Deswegen habe ich ja auch geschrieben, das man ohne Zugriff auf den Server nicht viel machen kann, aber dennoch geschrieben, was ich machen würde, wenn ich entweder Zugriff auf den betroffenden Server hätte oder Tech-Admin wäre.

Da das hier jedoch keiner ist, weil der Server -- wie du schon sagtest 4players gehört -- ist das nur eine Meinung von vielen hier.

Und nebenbei bemerkt finde ich die Aktion dieses "Profi Cracker's / Hacker's" auch mal voll daneben. Vor allem da die URL, von der der Trojaner bezogen wird, auch im klar Text im Quelltext steht.

Gruß

Chris

kann man sich selber eigentlich einen Trojaner einfangen als der Hacker gestern die Seite gehackt hat und man die dow.4players.de anwählt ?

"Max Was Here ANgEr_HaCkEr !!"

Da könnte man doch glatt überlegen wer jetzt Max heißt.

Und da fällt mir spontan nur einer ein: sCott

Na, dann wäre da noch Max Sander, aber den gibt es doch nicht wirklich oder?

muahahha scott wars

aber naja, der idi is schon wieder da