Hackeraktivitäten???

[Ruhrpottler]

Mahlzeit zusammen.

Mag sein, dass ich mir zu unrecht Sorgen mache, aber vielleicht sagt ihr mir was ihr davon haltet.

Fast mein komplettes Forum ist für Gäste gesperrt. D.h. wenn sie den Index verlassen um in ein Unterforum zu kommen werden sie aufgefordert sich einzuloggen. Ich habe einen Bereich "Forum FAQ" eröffnet, wo die User ihre Probleme posten können, wo ich Neuigkeiten reinschreibe usw... . NUR dieser Bereich ist für JEDEN sichtbar.

Vor ca. 3 Wochen dann, wurde mir angezeigt, dass sich ein Gast im Forum befindet. Und das wirklich STUNDENLANG. Was tut ein Gast wirklich STUNDENLANG in diesem Forum wenn er eh (bis auf FAQ) KEINEN Beitrag (ja noch nicht mal die Überschriften) lesen kann!?
Das ACP zeigte mir dann mal an, dass er grade das Forum durchsucht, dann war dieser Gast plötzlich in dem und dem Bereich (welches ja gesperrt ist) usw usw.... . Irgendwann hab ich dann einfach seine IP gebannt und jetzt war auch Ruhe. Heute habe ich wieder so einen mysteriösen Gast online. Und das seit gestern Abend 21:15 Uhr. Und genau wie beim letzten mal. Mal befindet er sich hier, mal dort.

Jetzt wollte ich mal fragen was ihr so dazu sagt. Muss ich mir bei sowas Sorgen machen? Könnte es ein Hacker sein der versucht mein Board zu hacken? Soll ich den einfach links liegen lassen? Soll ich wieder die IP bannen?
Hattet ihr ähnliche Erfahrungen???

Würde mich über Ratschläge freuen!!!


Gruß Ruhrpottler

[Leuchte]

Möglicherweise stammen die IPs ja von Suchrobots, die gerade dein Forum indizieren.
Das dort mal steht "im Forum soundso" oder "Beitrag schreiben" muss nichts heissen.
Auch wenn sie nur einen Link zu einem Forum aufrufen und die Loginmaske erscheint, steht bei dir im ACP, dass sie sich in diesem Forum aufhalten.
Ich würd eventuell mal die IP verfolgen. Sicherlich wird sich mein 'Verdacht' bestätigen.

[Schumi]

Identifizieren kannst du einen Bot hier, indem du IP-Adresse eingibst.

[netzmeister]

Hallo,
evtl. mal den ShowBotsInOnline - Mod installieren.
Der zeigt an ob es Bots sind.

Gruß netzmeister

[Ruhrpottler]

Mal ne blöde Frage: Was sind Bots?

Übrigens habe ich gestern den "Report Post Hack - Mod" installiert. Dieser "Gast" hat mir an die 50 Beiträge gemeldet!!!!

[Leuchte]

Das sollte deine Frage beantworten:
http://www.drweb.de/suchmaschinen/robots.shtml
Zum Mod: Sind denn soviele Beiträge von einem Gast vorhanden?
Eventuell die Berechtigungen der Foren umstellen, sodass nur Registrierte User posten dürfen.

[Ruhrpottler]

So, habe jetzt den "Bot-Mod" installiert.
Der "Gast" wird bei mir NICHT als Bot, sondern weiterhin als Gast angezeigt.


Habe die IP-Adresse mit dem Link von Schumi gesucht und dabei kam das hier raus:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-service ... right.html

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
changed: bitbucket@ripe.net 20010529
changed: bitbucket@ripe.net 20020625
changed: hostmaster@ripe.net 20031014
changed: bitbucket@ripe.net 20040422
changed: bitbucket@ripe.net 20040504
source: RIPE

organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http://www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http://www.iana.org/ipaddress/ip-addresses.htm
remarks: and http://www.iana.org/assignments/as-numbers
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
changed: bitbucket@ripe.net 20040417
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: bitbucket@ripe.net 20010411
source: RIPE

Bold: Object type.
Underlined: Primary key(s).
Hyperlinks: Searchable Attributes.

Daraus werd ich aber überhaupt nicht schlau!!!

[Ruhrpottler]

Ach ja ....

Zum Mod: Sind denn soviele Beiträge von einem Gast vorhanden?
Eventuell die Berechtigungen der Foren umstellen, sodass nur Registrierte User posten dürfen.

Gäste dürfen überhaupt nichts posten. Nur im FAQ Forum lesen!!! Aber dieser Gast muss ja nur auf diesen "Knopf" drücken und dann bekomme ich ne E-Mail, die besagt, dass "Anonymous" einen Beitrag gemeldet hat.
Mittlerweile ist dies aber gesperrt.

[yks]

hallo,

mich dem ruhrpottler mal anschließen muß :
kann jemand den ausdruck mal erklären bzw woran man erkennt, ob es nun eine robot-ip war/ist oder nicht ?

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-service ... right.html

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
org: ORG-IANA1-RIPE
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-RPSL-MNT
changed: bitbucket@ripe.net 20010529
changed: bitbucket@ripe.net 20020625
changed: hostmaster@ripe.net 20031014
changed: bitbucket@ripe.net 20040422
changed: bitbucket@ripe.net 20040504
source: RIPE

organisation: ORG-IANA1-RIPE
org-name: Internet Assigned Numbers Authority
org-type: IANA
address: see http://www.iana.org
remarks: The IANA allocates IP addresses and AS number blocks to RIRs
remarks: see http://www.iana.org/ipaddress/ip-addresses.htm
remarks: and http://www.iana.org/assignments/as-numbers
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
changed: bitbucket@ripe.net 20040417
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: bitbucket@ripe.net
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: bitbucket@ripe.net 20010411
source: RIPE

Bold: Object type.
Underlined: Primary key(s).
Hyperlinks: Searchable Attributes.

3 records found for '65.54.188.111'

danke + viele grüße, yks

[itst]

Das kommt davon, wenn man Tools falsch benutzt. Die IP 65.54.188.111 gehört Mircosoft. Ich tippe mal auf den MSN Bot.

http://dnstools.com/?arin=on&portNum=80 ... t=Get+Info