oh schreck, wir sind gehackt

[zeiten]

na das is ja nen ding...
internapping sozusagen, da bin ich ja mal gesapnnt...

[thomzim]

habs gemerkt, und watte nu ?

[Chesterfield]

???

[zeiten]

gestern nacht sah die startseite ungefähr so aus:

!!HacKeD By TeaM MosTa !!

# I am WiThe PalastiNe & All MusilMan & All Arabic
ReaD /;

your web site has ben OwNeD By TeaM MosTa ...
* securety is !
* OoooPs !!
* I aM BouaLeM AlgeriaN HacKeR ....
* MusILman MAn ......
* contacte me in : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
* ecoute : pour m'arèter faudrà monlevè La ViE !
!!............FIN............!!
Iam The RooT

vielleicht war sein hack doch nich so gut oder aber er hat sich mit kohlenklau direkt aufs lösegeld geeinigt..... @kohlenklau: ....????

[Kohlenklau]

Guten Morgen,

das ist vollkommen an mir vorbei gegangen. Bin erst heute früh heim gekommen und nun läuft das Forum wieder. Tina hat Achim kontaktiert, möglicherweise ist der Server angegriffen worden. Sobald es mehr infos gibt, weren wir das natürlich weitergeben.

Schreibt mal Eure Beobachtungen hier rein. Wer hat von wann bis wann etwas mitbekommen?

Einen schönen Sonntag
Kohlenklau

[zeiten]

hi kohlenklau,
gestern um ca. 23:30 war noch alles okay, mein ich jedenfalls. ich habs dann so um ca. 1:00 bemerkt, dass die seite gehackt war und um 2:30 wars immer noch...
hat aber nur die startseite betroffen. alles andere war normal.

kannst ja mal googlen. dieser text taucht ähnlich öfters mal auf. scheint zumindest nix persönlich mit uns zu tun zu haben... trozdem keine so nette vorstellung, dass jemand hier so einfach entern kann.

schönen sonntag auch von mir

[Tina L.]

Hallo,

Achim ist noch, trotz Urlaub, in der Nacht aktiv geworden und hat sich um das Problem gekümmert.

Hier wird nix gehackt!

[Achim]

Hallo zusammen !

Durch eine veraltete Websoftware auf einer anderen Kundendomain konnten Fremde auf das Dateisystem zugreifen und haben alle Startdateien der Domains, die sie erreichen konnten umgeschrieben (defacement). Ich habe in der Nacht noch den Notfallsupport des Serverbetreibers kontaktiert und den Server vom Netz genommen, danach haben wir das Backup vom Vortag eingespielt. Dieses Backup betrifft nur die Dateien auf dem Server, nicht jedoch die Datenbanken mit den Beiträgen etc.

Um das Problem in Zukunft zu umgehen, ist jetzt jede Domain in einen eigenen virtuellen "Raum" gesperrt worden und so ein Angriff kann in Zukunft nicht mehr stattfinden.

Die Absicherung habe ich heute durchgeführt und wende mich jetzt wieder meinem Urlaub zu.

Viele Grüße von der Ostsee

Achim

[Tina L.]

Danke Achim und erholsamen Resturlaub!