[Erledigt] Wurde meine Datenbank geklaut? - Forum kopiert.

Beitrag von **Mahony** » 18.11.2006 14:55

Hallo
Die Domain gehört einem Herrn Sven Neumann. Hier bekommst du alles was du benötigst, um mit ihm in Kontakt zu treten--->http://whois.domaintools.com/velo49.de

Grüße: Mahony

Ambience · Beitrag von **Ambience** » 18.11.2006 14:57

Code: Alles auswählen

Admin-C] 
Type:     PERSON 
Name:     Sven Neumann 
Organisation: Messaggero 
Address:   Brueckstr.2 
Pcode:    45239 
City:     Essen 
Country:   DE 
Changed:   2006-09-16T08:03:14+02:00

den würd ich verklagen. und wenn nötig die traffic kosten zurückverlangen.

XD solche Leute müssen gleich eine aufs Dach bekommen, meiner meinung nach

Olli Oberhausen · Beitrag von **Olli Oberhausen** » 18.11.2006 14:58

Ambience hat geschrieben:nö bei mir kommt eine weise seite. (ist ja logisch) und in der adresse bleibt das velo49

Ok, ohne / also http://www.velo49.de/templates

Spricht also für nen mod_rewrite....

Olli

Ambience · Beitrag von **Ambience** » 18.11.2006 14:59

jop, ist auch zuschnell für eine metaweiterleitung. (Hätte er ja in die index von dem template ordner reinbasteln können)

Adun · Beitrag von **Adun** » 18.11.2006 15:00

Ok, danke für die Ratschläge.
Muß alles Schritt für Schritt machen.

Zum 1. Hab das Datenbankpasswort geändert und die config.php auch.
velo49 führt immer noch zum Forum, also bin ich schon mal beruhigt, denn das heißt, daß meine Datenbank nicht geknackt wurde.

Ambience · Beitrag von **Ambience** » 18.11.2006 15:01

kannst ihn höchsten mal anrufen, oder zur polizeit spurten. ob das ganze was bringt, weiß ich allerdings nicht.

Miriam · Beitrag von **Miriam** » 18.11.2006 16:12

Adun hat geschrieben:... also bin ich schon mal beruhigt, denn das heißt, daß meine Datenbank nicht geknackt wurde.

Das ist eine NS Umleitung... Kann ich auch ---> Guggst Du (zur Demonstration)

Adun · Beitrag von **Adun** » 18.11.2006 16:23

Hat bisschen gedauert jetzt.
Wie die Sache auch funktioniert hat, ich hab alle Passwörter im ganzen System sicherer gemacht. Die der Datenbank, der Benutzer, und auch des roots. War wohl an der Zeit, das zu erledigen, denn der Schock saß tief.

Olli Oberhausen hat geschrieben:Schreib doch mal in eine php datei die nicht so oft aufgerufen wird "echo $_SERVER['SERVER_NAME']; und ruf die seite in beiden foren auf.

Das hab ich gemacht, es kommt in beiden Fällen fahrradkurier-forum.de heraus.

Wie ich alles was von seiner Seite kommt umleiten kann, muß ich erst noch rausfinden.

Adun · Beitrag von **Adun** » 18.11.2006 16:25

@Miriam: Wie sieht denn die Datei genau aus, die solche Umleitungen machen kann? - Erst dachte ich schon, er muß meine .htaccess Datei in die Finger bekommen haben, weil ich suchmaschinenoptimierte Adressen habe und die .htaccess erstellt man sich nicht einfach so nebenbei wenn man von dem Mod keine Ahnung hat. So dachte ich..
Scheinbar geht es auch noch anders. Nur wie?

Miriam · Beitrag von **Miriam** » 18.11.2006 16:26

Okay, dann frage die Variable $HTTP_SERVER_VARS['HTTP_X_FORWARDED_HOST'] ab, wenn die gesetzt ist ---> zur Fehlermeldung umleiten.

Adun hat geschrieben:@Miriam: Wie sieht denn die Datei genau aus, die solche Umleitungen machen kann?

Es ist keine Datei. Es handelt sich um einen Eintrag im DNS. Eine versteckte Umleitung.
Diese Möglichkeit, also es so zu machen, wie ich es tue (und wahrscheinlich auch der VELO Typ), habe ich nur bei Strato gesehen.
Und siehe da: Der Verantwortliche für die Domain "wohnt" an der selben Adresse wie Strato.