Voll erwischt (Hackproblem)

eyeQ · Beitrag von **eyeQ** » 08.06.2005 01:20

Hallo mein Board wurde vor ca. 1h gehackt, da ich zufällig online gekommen bin hab ich alles genau mitbekommen und kann es detailliert schildern. Was mich interessiert ist ob das bekannt ist und wenn ja, ob es ein Bugfix gibt?

Der Hergang:

Code: Alles auswählen

Als ich online kam war noch alles normal, mir fiel ein versteckter Gast auf. Das haben wir nicht so gerne also geh ich ins Adminpanel und schau wer das ist.
An dieser Stelle erwähne ich mal das ich den JuniorAdminMod benutze. Es gibt nur 2 echte AdminAccounts die beide normalerweise nicht Benutzt werden.
So also zurück im AdminPanel sehe ich dass einer der echten (der ERSTE) AdminAccount on ist - dieses Passwort ist SEHR sicher und war nur mir bekannt. Eine Manipulation durch einen User ist auszuschliessen da der AdminHackMod installiert war und funktionierte. 
Ich wunder mich noch da wurde das Board deaktiviert, was ich sofort rückgängig machte und innerhalb von maximal 35 Sekunden die IP des anonymen AdminAccountUsers bannte.
Fazit: Innerhalb dieser Zeit konnte alle (~3500) bis auf 2 Beiträge löschen, sowie die Ersten 4 Foren der Forenstruktur.

Ich kann nicht erkennen wieso gerade diese zwei älteren Beiträge übrigblieben, hoffe aber das die Sache bekannt ist und es eini UPDATE gibt ??

Falls es sich nicht um einen Wurm handeln sollte, was die Zeit in der das geschah ja nahelegt - wo kann ich ne Strafanzeige mit ner IP Adresse als Beweis machen?

/edit: Powered by phpBB 2.0.11

Warren · Beitrag von **Warren** » 08.06.2005 01:46

Zum Problem als solches kann ich nix sagen, aber du solltest auf phpBB 2.0.15 updaten...

larsneo · Beitrag von **larsneo** » 08.06.2005 08:52

[...]und es ein UPDATE gibt ??

es gab in der zwischenzeit nicht nur ein update sondern gleich vier, wahrscheinlich wurde bei dir einfach ein gefakter cookie zur fälschung der authorisierung eingesetzt.

wo kann ich ne Strafanzeige mit ner IP Adresse als Beweis machen?

bei den freundlichen herren in grün - ob die sich allerdings ernsthaft der sache annehmen sei einmal dahingestellt - letztendlich liegt ja auch ein grossteil fahrlässigkeit vor.