phpBB.de

Also wenn ich mir einmal die Benutzernamen anschaue die für Login-Versuche benutzt wurden reicht schon ein 3-stelliges Passwort.

So besoffen kann kein Mensch in Deutschland sein sich solche Namen auszudenken.

Ja, aber DU redest ja vom Registrieren und nicht vom Account Knacken, waa? Aber die NAmen habe ich auch mal gesehen XD Am Besten sind die Kommentare auf Russisch gewesen...

Nein, ich schreibe eindeutig von fehl geschlagenen Login-Versuchen.

Die fehl geschlagenen Registrierungsversuche sind eine andere Baustelle.

Ja lustig ^^ Ich habe eine IP gesperrt und die kommen mit genau der immernoch rein!?

Ich habe einfach die IP's der Anonymizer und Tor's gesperrt, seitdem sind nur noch vereinzelte Versuche zu verzeichnen.

Interessant: ich hab gerade eine IP-Auflösung: node-4h7.ipv4.congress.ccc.de
Wusste gar nicht daß wir so ein wichtiges Board für die sind

Kann ich bestätigen

node-4h7.ipv4.congress.ccc.de

Gast

IP: node-4h7.ipv4.congress.ccc.de / 81.163.22.171» Whois
Mozilla/5.0 (Windows; U; Windows NT 5.1; ro; rv:1.9.2. Gecko/20100722 Firefox/3.6.8
Donnerstag 30. Dezember 2010, 11:45
Befindet sich im persönlichen Bereich

Ne da bekommt man aber das Kotzen

EDIT: Ich würde mal sagen so ist es. Komischerweise verlaufen die Angriffwe synchron zum abgehaltenen "Terroristen-Congress"

http://events.ccc.de/congress/2010/wiki/Welcome

Und hier so ne Art Protokoll ^^ http://events.ccc.de/congress/2010/Fahrplan/

markus giersch hat geschrieben:Hier haben die irgendwas zusammen gebastelt : http://webmasterarena.net/loginscript-i ... 2606f31149

Wie? Was? Frank1604 ist schuld? Ich glaube, da hast du eine falsche URL angegeben.

ja hat sich geklärt und ich es gelöscht, damit kann man nichts was anfangen. dazu müsste man erstmal noch den passenden ajax-scrippt auf den server laden. aber der ist ja nicht standartmäßig dabei - also geht da nichts. trotzdem hat sich der ccc damit befasst Ist ja auch nicht nur für phpbb

markus giersch hat geschrieben:ja hat sich geklärt und ich es gelöscht, damit kann man nichts was anfangen. dazu müsste man erstmal noch den passenden ajax-scrippt auf den server laden. aber der ist ja nicht standartmäßig dabei - also geht da nichts. trotzdem hat sich der ccc damit befasst Ist ja auch nicht nur für phpbb

Solange du nicht hier auftauchst http://events.ccc.de/congress/2010/wiki/Hacked ist alles Wölkchen.

Moeglich waere ja auch noch alle ips abzusperren und nur ausgewaehlte ips zugriff zu geben :
bla.bla.bla = Ip die man zulassen moechte.

Waere ggf. auch eine moeglichkeit die man aufgreifen koennte, wenn es einem zuviel wird.


Gruss