[X2-3800]

Zitat (BenWyldeZX: 06.06.2008, 23:43)

Hallo zusammen,

ich hab da ein ernsthaftes Problem. Meine Freundin und ich haben diverse Foren aufgebaut und diese wurden immer wieder zerstört also gehackt - von immer den selben Leuten. Wir wissen auch wer diese Leute sind, die sind in einem Forum versteckt als Clan mit dem Namen Orlyte. Jedes neue Forum finden sie und machen sie kaputt und doch kann man aufgrund derer Proxies nichts machen - was kann man gegen sie tun?

Ich denke du suchst eventuell an der falschen Stelle, was wäre wenn auf deinem Rechner bereits eine art Backdoor installiert wäre und die Passworte abfängt die du sicherlich brauchst um auf deinem Server zuzugreifen.

Das würde erklären warum wirklich jedes Forum was du anlegst gehackt wird.

[Bullayer]

Um welche Foren handelt es sich denn? Was genau tun die Hacker?

[BenWyldeZX]

Nein, an meinem Rechner müsste alles okay sein - immer auf dem neusten Stand, regelmäßig alles durchgecheckt. Maybe beim PC der Freundin... hmm...

Naja, die Foren sind alle down oder geschlossen, daher kann man nicht viel zeigen. Die Foren auf zu lassen ist oftmals sinnlos, da müsste man die ganze Zeit on sein, um die Angriffe wenn sie kommen abzuwehren.

Bislang haben die immer die Admin-Accounts übernommen und die Rechte ebenso. Dazu gespamme mit rechtswidrigem Inhalt, etc.

[glowhand]

nimm doch mal ein ordentliches forenscript (wbb2, phpbb, vbulletin), ein sicheres passwort und einen seriösen webhoster. dann passiert soetwas auch nicht.
wenn doch, ist dein rechner höchstwarscheinlich infiziert (keylogger/trojaner).
obwohl du das als webmaster eigentlich wissen solltest.

Dieser Beitrag wurde von glowhand bearbeitet: 08. Juni 2008 - 18:26

[BenWyldeZX]

Wir haben solche Forensoftware benutzt, phpBB2 (3 war zu der Zeit nicht raus), WBB2 & WBB3 (fielen beide dem selben Mist zum Opfer) und glaub WBBlite, wobei die Lite nicht wirklich weitergemacht wurde. Als Server hatten wir erst Foren-City (wg. phpBB2), später dann Kilu mit den WBBs, und trotzdem geschah alles wieder... und Keylogger, das müsste sich bei mehr als nur Foren bemerkbar machen...

[LaberLu]

Wenn sie wollen das du nicht merks können sie alle Daten ignorieren ^^

Wie lange dauert es denn etwa bis sie ein neues Forum gefunden und gehackt haben?

[F2B]

Verwende das SMF und schütze es mit http://www.bot-trap.de. Falls Du auf dem Forum noch ein CMS schalten willst, nutze das pragmaMX.

[LaberLu]

Ich würde eher ein Neues Forum machen, fleißig sämtlichen Netzwerkverkehr aufzeichnen (von dir und deiner Freundin) und sobald das Forum gehackt ist alles nach dem Adminpasswort durchsuchen.

Wenn man es hat weiß man das es ein Trojaner war. Außerdem weiß man wo das Passwort hingeschickt wurde und hat etwas, gegen das man rechtliche Schritte einleiten kann.
Den Trojaner dann aber auf keinen Fall löschen. Wenn man in Disassemblert kann man da noch wertvolle Informationen rausgewinnen die vor Gericht bestimmt hilfreich wären.

[Gast]

Zitat (Bullayer: 08.06.2008, 15:49)

Um welche Foren handelt es sich denn? Was genau tun die Hacker?

Also laut Google handelt es sich bei Orlyte um einen Poké-Spam-Clan (was auch immer das sein mag).
Habe z.B. hier einen Beitrag zu dem Thema gefunden.
Da steht unter anderem folgendes:

Zitat

Jetzt mal an alle User, die so traurig sind, weil ihr Forum dichtmachen musste, weil es von der Orlyte zugespammt wurde.

Seid lieber froh, dass es auf diese Weise geschlossen wird. Ansonsten hättet ihr nämlich eine Anzeige wegen Diebstahl geistigen Eigentums am Hals, und wie schwerwiegend das ist, kennt ihr ja aus den ganzen tollen Raubkopierer-Spots. Dicke Geldstrafen bleiben da eigentlich nicht aus. Seid nächstes Mal kreativer, wenn ihr euer Strafsystem und eure Foren aufsetzt - Dann werdet ihr auch mit Sicherheit nicht zugespammt/"getrollt".

Ich weiß jetzt natürlich nicht ob ihr wirklich irgendetwas von denen kopiert habt, aber ihr solltet das Ganze mal mit denen abklären worum es da eigentlich geht.

[Bullayer]

Die scheinen ja wirklich nen Grund zu haben, die Foren zu hacken.

[sunnyflex]

haha die orlyte wird schon ihren grund dafür gehabt haben denke ich
jedenfalls kann ich das zu 100% sicherheit behaupten

[saw]

Und wie sieht es mit Beweisen aus?
Sonst wäre ich seeeeeeeehr vorsichtig mit Unterstellungen...

[sunnyflex]

naja wie man es so schön sagt drag an drop das board war einfach eine billige kopie
und nun verfolgen wir ihn halt aber naja

und zur info es war kein trojaner oder änliches
es war ein einfaches brute force programm names brutus ae2

[saw]

na ja,
ob das hier die richtige Stelle ist, für solche Art der Konversation......?

Ich denke, wenn ihr im Recht währt, solltet ihr andere, legale Mittel finden können.....

[sunnyflex]

ist mir schon klar das es nicht legal aber es musste sein wer nicht lernen will müss fühlen