Forum Angriff
Verfasst: Mittwoch, 5. März 2014, 10:46
Hallo zusammen
Über den Chat / Shoutbox / Kalender wurde vor dem Wochenende vom 1. März offensichtlich schadhafter Code ins Forum gebracht
Aus diesem Grund wurde der Chat, die Shoutbox und der Kalender ohne Rückfrage GELÖSCHT !
Diese Funktionalität steht daher NICHT mehr zur Verfügung.
Wir haben auch bereits die Logfiles vom Provider gesichtet und noch keine 100%ige Aussage bezüglich der Art des Angriffes
Auffällig war, dass sich ein registrierter user öfters im Chat aufgehalten hat, sprechen hiermit aber KEINERLEI Verdächtigungen aus.
Wir müssen das Verhalten erst analysieren und beobachten.
Fest steht, dass die wichtigsten Files im Forum am Ende einen zusätzlichen ProgrammCode enthielten, um auf andere Seiten umzuleiten.
Diese Files waren aber von mir schnell gefunden und bereinigt.
Sorry, aber die Maßnahmen die Shoutbox, den Kalender und den Chat zu entfernen waren aber somit dringend notwendig.
Weiters haben wir für ALLE die Gültigkeit des "angemeldet bleibens" im Forum auf eine Woche gesetzt, dh danach müsst ihr euch wieder einloggen, gilt wieder für eine Woche usw ...
Ich hoffe, dass wir jetzt wieder friedlich weiterplaudern können
-> Weitere Beobachtungen laufen aber bereits
lg
Andy
Über den Chat / Shoutbox / Kalender wurde vor dem Wochenende vom 1. März offensichtlich schadhafter Code ins Forum gebracht
Aus diesem Grund wurde der Chat, die Shoutbox und der Kalender ohne Rückfrage GELÖSCHT !
Diese Funktionalität steht daher NICHT mehr zur Verfügung.
Wir haben auch bereits die Logfiles vom Provider gesichtet und noch keine 100%ige Aussage bezüglich der Art des Angriffes
Auffällig war, dass sich ein registrierter user öfters im Chat aufgehalten hat, sprechen hiermit aber KEINERLEI Verdächtigungen aus.
Wir müssen das Verhalten erst analysieren und beobachten.
Fest steht, dass die wichtigsten Files im Forum am Ende einen zusätzlichen ProgrammCode enthielten, um auf andere Seiten umzuleiten.
Diese Files waren aber von mir schnell gefunden und bereinigt.
Sorry, aber die Maßnahmen die Shoutbox, den Kalender und den Chat zu entfernen waren aber somit dringend notwendig.
Weiters haben wir für ALLE die Gültigkeit des "angemeldet bleibens" im Forum auf eine Woche gesetzt, dh danach müsst ihr euch wieder einloggen, gilt wieder für eine Woche usw ...
Ich hoffe, dass wir jetzt wieder friedlich weiterplaudern können
-> Weitere Beobachtungen laufen aber bereits
lg
Andy