Hackerattacke am Forum 1.10.2009

Gegen 23 Uhr des 1.10.2009 wurde der Zugang zum Forum gehackt.
Betroffen waren alle Domains die auf das Hauptforum a3quattro.de zielen, nämlich

A3Q.de
A3Q.org
A3quattro-Forum.de
A3quattro.de

Es wurden gezielt startende Dateien eingeschleust die von den Browsern geladen werden,
Bsp: index.html, index.php, start.php, default,php.....etc

Mehr wurde nach derzeitigem Kenntnisstand nicht gemacht. Nach Löschung der Dateien wurde die original Datei aufgespielt und die Domains waren wieder frei.
Am Quellcode wurde anscheinend nichts gemacht.

Ich bitte dennoch alle User verstärkt auf Unregelmäßigkeiten zu achten, und mir zu melden.

Gegen 1:30 Uhr heute Nacht *gääääähn* , lief alles wieder

Gruß
-einmüderPara-

Am Morgen des 3.10.09 wurde erneut das Forum gehackt.
Schaden und Ausfall blieben gering da ich gerade schlief :p

Ich bitte erneut auf Veränderungen zu achten, und mir zu melden.
Meinem Anschein nach wurde wieder nur was an der Startdatei gemacht.
PHP-mäßig fand ich keine Veränderung.

Krally
Was Du in der Laberbox geschrieben hast, leere mal den Cache und alle Offlineinhalte und lösch das Cookie.
Bzw. probiere ne andere Domain mal aus als die von gewöhnlich.
Ich änderte nirgends was am Zeichencode.
Müßte theoretisch alles sein wie vorher.

Wie ist das bei den anderen?

Die Karos können ab und zu kurz entstehen, wenn die Serverleistung nachläßt, weil z Bsp gerade ein Backup geschrieben wird und zeitgleich einige Downloads getätigt werden.
Hatte ich auch schon. Dies darf aber nur temporär kurz sein. Ansonsten gibts nen echtes Problem.

Hatte gerade mit Ägypten mit Crislee Kontakt und ein paar Änderungen getätigt um nach dem Ausschlußprinzip vorzugehn wo die Lücke ist. Ist bis Montag nix, wars das. Kommt heut Nacht nochmal was, wars das nicht und mein Latein ist am Ende.
Dann muss Crislee tätig werden. Jede Wette der findet das Loch und stopft es.

Nur ärgerlich dass ich ihn im Urlaub nerven musste

Ja ich auch, bzw er war vor Ägypten glaub dort. Jedenfalls störte ich ihn beim Tauchen in Ägypten

Wird Zeit fürs neue Forum

Also gestern Abend wurde das Forum fast zeitgleich 24Std später wieder gehackt.
Da ich gerade am PC sass war der Ausfall minimal.

Wie gesagt wenn crislee wieder im Lande ist schaut er nach.

Ein Tipp hätte ich noch:

Da nur die Startseite gehackt wird, läuft ja das Forum. Ihr kommt nur nicht drauf wenn ihr es neu aufruft über die Url:

a3quattro.de
a3q.de
a3q.org
a3quattro-forum.de

weil hier die index seite benötigt wird.

Speichert Euch irgendeine URL eines Thread wie z BSP die hier

https://www.a3quattro.de/index.php?page=Thread&postID=5496

in Euren Fevoriten des Browsers.
So könnt ihr dennoch im Forum lesen und schreiben, als sei nichts gewesen

an mich nicht..ist der Verdienst von crislee

Das doofe daran ist, selbst wenn man Strafanzeige stellt, die IP hat und der Staatsanwalt ermittelt......

WAS BRINGT DAS??? in unserem deutschen Rechtsstaat.
Ich sags Euch.

NICHTS !!!

Ich liess mal ne Einschätzung beim Anwalt machen, beim ersten Hack vor Jahren. Nennt sich Kosten-Risiko-Rechnung.

In den meisten Fällen sind das Kiddies oder arbeitslose Kids. Bei denen ist eh nix zu holen. Wenns dumm läuft bei den Eltern (Hartz4 etc. ) auch.
In unserem Fall käme dazu, wenn der echt in der Türkei ist....wer verfolgt das bis ins letzte ? Das kostet Zeit und Geld und die Mühlen der Justiz mahlen recht langsam.

Also ums vorweg zu nehmen:
Das Risiko ist unverschämt hoch, auf den Kosten sitzenzubleiben.
Dann zahl ich mein Anwalt, sein Anwalt und hab die Gerichtskosten am Hals. Gut ich bekäme den Titel auf 30Jahren um über den Gerichtsvollzieher einzukassieren wenn was zu holen ist. Das macht meine Versicherung 3x mit, dann zahl ich jedes Mal selbst den Gerichtsvollzieher.

Auf sowas hab ich kein Bock. Hatte schon mal nen Kreditkartenbetrüger gejagt und in Knast gebracht, von daher weiss ich was das für ne Odyssee ist.

Selbst wenn er bestraft wird, was wird er tun?
Ich denke folgendes: Er wird versuchen unserm Forum eins auszuwischen, und wenns über n Hack-Kollegen von ihm ist, dass er unbescholten ist.

Eins hab ich in all den Jahren gelernt.

Im deutschen Rechtsstaat biste als Geschädigter immer der DEPP!!!

Das liegt an folgendem:

Bei den ersten 3 Attacken war nur die Startseite geändert. Also wenn man https://www.a3quattro.de aufrief, sah man die weisse Seite mit dem Kürzel des Hackers. Man konnte das Forum nicht betreten.
Hatte man aber einen Forumslink, so stieg man direkt da ein, ohne über die Startseite zu gehen. Dann ging es.

Nur der gestern veränderte zuvieles. Da ging selbst das nicht.

Bad Request (Invalid Hostname) auf dem Bildschirm. kommt immer dann, wenn Crislee oder ich die Domains auf dem Server deaktivieren. Das heisst wir schalten sie vom www weg.

Hintergrund ist der, dass durch eine scharfe, verseuchte Seite Schaden bei Surfern entstehen kann, und der Hacker weiter sein Unwesen darauf machen kann.

Dient also der Schadensminimierung.

Hatte ich vergessen....

wenn mal wieder das Forum nicht läuft...

hier der Link zum A3Q Chat.....

http://www.a3-quattro.de/a3quattroneu/2…ist-im-chat.htm

Einfach in die Favoriten des Browsers kopieren.
Dann kann man sich mal so unterhalten und ist immer aktuell auf dem Stande was mit dem Forum geht.

Der Link verweist auf die Technikseite http://www.a3-quattro.de
MIT BINDESTRICH, hinter der 3

Diese Domain liegt auf einem anderen Server, und ist somit nicht down, wenn das Forum mal nicht geht. Das wählte ich extra so, dass man immer noch ne Reserve hat die geht.

Noch ein kleiner Hinweis.
Bei allen Diashows von Bildergallerien fehlt noch die Startseite mit den Übersichts-Thumbnails.
dieser Dateiname ist immer ....../default.html

Hier erscheint derzeit noch die Seite des türkischen Baraber Hackers

Die Dateien tausche ich heute Abend aus. Wir haben über 100 solcher Gallerien, das braucht Zeit.
Ich werde mal versuchen crislee zu erreichen, dass er den Ordner deaktiviert.
Gefahr geht beim Aufrufen der Seite keine aus. Kommt also kein Trojaner oder Virus.