Brute Force Attacken

[redbull254]

Also wenn ich mir einmal die Benutzernamen anschaue die für Login-Versuche benutzt wurden reicht schon ein 3-stelliges Passwort.

So besoffen kann kein Mensch in Deutschland sein sich solche Namen auszudenken.

[markus giersch]

Ja, aber DU redest ja vom Registrieren und nicht vom Account Knacken, waa? Aber die NAmen habe ich auch mal gesehen XD Am Besten sind die Kommentare auf Russisch gewesen...

[redbull254]

Nein, ich schreibe eindeutig von fehl geschlagenen Login-Versuchen.

Die fehl geschlagenen Registrierungsversuche sind eine andere Baustelle.

[markus giersch]

Ja lustig ^^ Ich habe eine IP gesperrt und die kommen mit genau der immernoch rein!?

[Charlie_M]

Ich habe einfach die IP's der Anonymizer und Tor's gesperrt, seitdem sind nur noch vereinzelte Versuche zu verzeichnen.

Interessant: ich hab gerade eine IP-Auflösung: node-4h7.ipv4.congress.ccc.de
Wusste gar nicht daß wir so ein wichtiges Board für die sind

[markus giersch]

Kann ich bestätigen

node-4h7.ipv4.congress.ccc.de

Gast

IP: node-4h7.ipv4.congress.ccc.de / 81.163.22.171» Whois
Mozilla/5.0 (Windows; U; Windows NT 5.1; ro; rv:1.9.2. Gecko/20100722 Firefox/3.6.8
Donnerstag 30. Dezember 2010, 11:45
Befindet sich im persönlichen Bereich

Ne da bekommt man aber das Kotzen

EDIT: Ich würde mal sagen so ist es. Komischerweise verlaufen die Angriffwe synchron zum abgehaltenen "Terroristen-Congress"

http://events.ccc.de/congress/2010/wiki/Welcome

Und hier so ne Art Protokoll ^^ http://events.ccc.de/congress/2010/Fahrplan/

[modernist]

Hier haben die irgendwas zusammen gebastelt : http://webmasterarena.net/loginscript-i ... 2606f31149

Wie? Was? Frank1604 ist schuld? Ich glaube, da hast du eine falsche URL angegeben.

[markus giersch]

ja hat sich geklärt und ich es gelöscht, damit kann man nichts was anfangen. dazu müsste man erstmal noch den passenden ajax-scrippt auf den server laden. aber der ist ja nicht standartmäßig dabei - also geht da nichts. trotzdem hat sich der ccc damit befasst Ist ja auch nicht nur für phpbb

[John Doe]

ja hat sich geklärt und ich es gelöscht, damit kann man nichts was anfangen. dazu müsste man erstmal noch den passenden ajax-scrippt auf den server laden. aber der ist ja nicht standartmäßig dabei - also geht da nichts. trotzdem hat sich der ccc damit befasst Ist ja auch nicht nur für phpbb

Solange du nicht hier auftauchst http://events.ccc.de/congress/2010/wiki/Hacked ist alles Wölkchen.

[patti2005]

Moeglich waere ja auch noch alle ips abzusperren und nur ausgewaehlte ips zugriff zu geben :

Code: Alles auswählen

Order deny,allow
Deny from all
Allow from bla.bla.bla

bla.bla.bla = Ip die man zulassen moechte.

Waere ggf. auch eine moeglichkeit die man aufgreifen koennte, wenn es einem zuviel wird.


Gruss