[Schnubbie]

Zitat

Jetzt mal an alle User, die so traurig sind, weil ihr Forum dichtmachen musste, weil es von der Orlyte zugespammt wurde.

Seid lieber froh, dass es auf diese Weise geschlossen wird. Ansonsten hättet ihr nämlich eine Anzeige wegen Diebstahl geistigen Eigentums am Hals, und wie schwerwiegend das ist, kennt ihr ja aus den ganzen tollen Raubkopierer-Spots. Dicke Geldstrafen bleiben da eigentlich nicht aus. Seid nächstes Mal kreativer, wenn ihr euer Strafsystem und eure Foren aufsetzt - Dann werdet ihr auch mit Sicherheit nicht zugespammt/"getrollt".

Das ist dummes rumgelaber mit viel heißer Luft und mehr nicht.
Auf Webdesign o.ä. gibt es (leider!) in Deutschland kein Anrecht auf geistiges Eigentum. Es muss nachgewiesen werden das es Kunst ist und das ist bei der Sache ironischerweise mehr als schwierig. Hatte schon genug Leute die einfach bei mir Sachen kopiert haben. Es ist hier einfach eine rechtliche Grauzone.

@sunnyflex
Ihr seid ja echte Helden und von der Reaktion schätze ich euch auf sehr jung...

[sunnyflex]

illegal + illegal = legal also ich persönlich finde dort keinen fehler

und zu meinem alter ich bin 16

[saw]

Zitat

zu meinem alter ich bin 16

Hm, straffähig.............
aber sicherlich ist die IP ja verschleiert....?

[sunnyflex]

klar ist meine ip verschleiert bin ja net blöd
davon abgesehen habe ich mit dem board hacken so oder so nichts zu tun

[saw]

Zitat (sunnyflex: 10.06.2008, 17:51)

naja wie man es so schön sagt drag an drop das board war einfach eine billige kopie
und nun verfolgen wir ihn halt aber naja

und zur info es war kein trojaner oder änliches
es war ein einfaches brute force programm names brutus ae2

Also war des falsch?
Hm, glaub ich muss noch kurz zum Kindergarten...

[Beavis]

Zitat (sunnyflex: 10.06.2008, 17:51)

[...] und zur info es war kein trojaner oder änliches
es war ein einfaches brute force programm names brutus ae2

Text des § 202c StGB sagte:

Vorbereiten des Ausspähens und Abfangens von Daten

1. Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er

• 1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder
  
• 2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist,

herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

1. § 149 Abs. 2 und 3 gilt entsprechend.

Ist das jetzt seit neuestem nicht illegal mit solchen "Hackertools" zu hantieren, gerade wenn du noch sagst, dass du das Programm illegal angewendet hast, nur um was anderes "illegales" zu stoppen.

mfG
Beavis

[sunnyflex]

zum letzten mal ich weiss wer es und wann aber ich selbst habe damit nichts zu tun

[Christiane Latte]

was ich mich frage, wenn du weißt wer die leute sind und dass sie sich in einem forum "verstecken", warum wendest du dich nicht an den admin dort?! wär doch ein erster schritt ihrer öffentliche zufluchtsstelle nen riegel vorzuschieben. und wie können sie sich da überhaupt verstecken ohne dass die mods/admins was mitkriegen?!

[swissboy]

Zitat (sunnyflex: 10.06.2008, 18:44)

zum letzten mal ich weiss wer es und wann aber ich selbst habe damit nichts zu tun

... und kennst Du auch den genauen Grund warum diese Foren von dieser Person immer wieder gehackt werden? Was hat BenWyldeZX mit seinen Foren denn falsch gemacht dass er so bestraft wird?

Dieser Beitrag wurde von swissboy bearbeitet: 10. Juni 2008 - 18:08

[Ninis Geist]

So.. jetz melde ich mich auch mal zu Wort. Erstmal wer ich bin. Ich bin die sogenannte "Freundin", die BenWyldeZX zu Anfang erwähnt hat. Ich weiß auch was Ben verbrochen hat. Er hat mir geholfen und ist sozusagen Mit-User meines Forums. Er war Co-Admin und ist warscheinlich deshalb auch ein beliebtes Ziel geworden. Ich weiß auch nicht genau, was unsere Community der Orlyte* angetan hat, dass sie uns bisher in jedes nachfolgende Forum verfolgt hat. Mein erstes Forum ESBG2 war auf jeden Fall kein "Pseudo-Meg" hier zeig ich euch mal den Vergleich-> ESBG2 und das Forum mit der Orlyte ->AnimeG Wenn mein Forum also eine billige Kopie von dem AnimeG sein soll, dann ess ich einen Besen. Es ist nichtmal im Ansatz so wie das MeG.
Der eigentliche Grund der mir zu Ohren kam, dass ein gewisser Ex-Mod aus dem AnimeG es auf meine Seite abgesehen hatte, weil dort ein User dort einen Pokémon-Zuchtguide veröffentlicht hat. Das beste daran... er hatte die Erlaubnis von ihm sogar eingeholt (!), bevor er es bei uns gepostet hat und aus dem Grund verfolgen sie uns. Selbst mein Account bei Deviantart wird belagert von einigen dort. Ich hab mich außerdem mit den gesamten Foren-Adminstratoren der Foren zusammengesetzt, die von der Orlyte schonmal gehackt und überrannt wurden. Beweise für Hacking auf die Foren gibt es! Bei meinem ersten Forum konnte ich mich mit meinem Sicherheits-Admin Account nicht einloggen und der User, der das getan hat, hats in einer PN zugegeben. Vorerst ist nix passiert. Bei unserem zweiten Anlauf mein Forum neu auf die Beine zu stellen, bekannt unter dem Namen ESBG-Revolution, haben sie den Account von BenWylde gehackt. Ben konnte es nicht sein, weil er zu der Zeit auf dem Weg zu mir war. Die IP von ihm war durch Proxy-Server verschleiert und die Accounts Frauenarzt und Psychopsiclobin (das waren die Namen von den Spammern) waren plötzlich aktiv und ich hab dann erstmal alles mögliche getan, um da der Sache wieder Herr zu werden. Üblicherweise spammt die Orlyte nach einem Shema... Sie posten ganz viele Animierte Smileys und kopieren sie Millionenfach. Leute mit lahmen Internet könnten da schon Probleme haben sie zu entfernen. Dann spammen sie noch in Form von Pornografischen Bildnissen und Eulenbildern wo "O RLY?" vorkommt oder Blasphemische Inhalte... Oder sie beleidigen User mit rüden Beleidigungen.. Aber das allerschlimmste was jemals bei ihren Attentaten vorgekommen ist... Sie hacken den Hauptadmin, löschen alle vorregistrierten User, alle ihre mitregistrierten Leute erhalten Mod-und Adminrechte und dann löschen sie alle vorherigen Unterforen und schreiben ein Topic namens: "You got hacked by Orlyte". Genau so... Woher ich das alles weiß? Zwei freundlich gesinnte User des AnimeG.de Forums haben mich vorgewarnt, dass sie es auf mich abgesehen haben und seitdem hab ich mich selbst im Animeg angemeldet um dort näheres zu erfahren und mitunter Links von ihren Opfern gesehen.
Zu dem Vorschlag, dass wir es den zuständigen Admins sagen, was dort abläuft.. Der Betreiber der Seite ist selten on und ist sozusagen inaktiv.. und zu den Mods... Es gibt bzw gab 2 Mods dort, die haben die Orlyte selbst gegründet und sind da Clanleiter. Das Problem ist, es 'scheint' so als würden sie dort quasi in Schutz genommen. ICH STELLE HIER KEIN GERÜCHT AUF! Deshalb schreibe ich ja, dass es so SCHEINT, als wenn sie in Schutz genommen werden, daher ist das Melden dadrin total unnötig, da es intern wieder runtergespielt wird. Sogar auf einem Forum was sich mit Anti-Spam beschäftigt wurde das runtergespielt und unter den Tisch gekehrt. Es ist wirklich ärgerlich, dass keiner das sehen will, was da wirklich passiert. Übrigens... die meisten Mitglieder dieser Gruppe hat ein Alter von 13-16 Jahren. Die Leiter der Gruppe selbst sind sogar schon über 18 und 19 Jahre. So siehts da aus. Sie machen Foren nieder nur weil sie entweder so aussehen wie das AnimeG oder sonstwas... nix mit Copyrightverletzung oder sonstwas..
Ich selbst wollte eine freie Hobby-Community machen, die sich um das erlernen von Mangazeichnen oder gar um das Kreiiren von etwas Eigenem" (<- eigene Mangas und so weiter oder auch allgemeine Hobbys) bis dann diese Gruppe kam und uns in dem Aufbau unserer Community + Website behindert, da sie sich in jeglichem unserer Neuen Projekte wieder einmischt und das nervt, weil sie damit die User vertreiben. Das ist einfach ungerecht.

So abschließend nochmal kleine Infos, was die sogenannte Orlyte eigentlich ist.
Die Orlyte wurde irgendwann aus einer kleinen Gruppe von Spammern die im AnimeG wohl rumgespamt hat gegründet, damit sie das MeG nicht weiter belästigen. Und weil sie dort einen eigenen Bereich bekommen haben und es irgendwann langweilig wurde in ihrem Bereich rumzuspamen, haben sie wohl vermutlich sich auf die kleinen Foren der anderen konzentriert. Das Hacking kam vermutlich zustande, wie sie unbedingt reinkommen wollten. So denke ich mir das, ich weiß es allerdings nicht genau, da ich das nur vermuten kann. Allgemeinheiten dazu.. dieser Clan ist dazu da um sich gegenseitig anzupöbeln, sprich es ist ein reiner Mobbingclan.

Das ist alles was ich dazu weiß. Ich hoffe jetz kann man hier besser verstehen, was abgeht und wie nervig das ist. Vor allem.. dieser Clan wird von Erwachsenen (!) geleitet. Wer von ihnen genau hackt weiß ich leider nicht... Aber dies ist alles was ich weiß, denn ich hab mich schlau gemacht.

Und da es nicht gern gesehen wird, schreib ich nochmal einen Copyrightverweis auf den Namen "Orlyte" noch hinzu. Orlyte is a Trademark of some Users of the Forum AnimeG.de

Dieser Beitrag wurde von Ninis Geist bearbeitet: 10. Juni 2008 - 21:47

[tavoc]

@ Threadersteller: Nutze einfach als Admin/ Mod passwörter die länger als 16-20 stellen sind.
Dazu deaktivier die Nutzereingabe wenn das Passwort mehr als 10 mal falsch eingegeben wurde. Nach erreichen dieser Anzahl wird ein link an den betroffenden User gesendet, indem der Account über einen speziellen Link zurückgesetzt werden kann und in dem ein neues Passwort vergeben wird.

Das sind ca 20 Zeilen Programmieraufwand.

Zusätzlich kann man noch innerhalb des Forums die Passwörter nicht als Klartext ablegen sondern als gehashte Werte des Passwortes und eines Saltes. (z.b. mit SHA512).
Damit sollte ein Hacken durch Bruteforce Programme und ähnliche Methoden unmöglich sein.


Gruß

tavoc

[Ninis Geist]

Jap, ich werd definitiv hochwertige Hacks suchen für die jeweilige Software, daran bin ich derzeit ja ein bisschen am rumwerkeln.

Ich weiß, dass dieser Name kein registrierter Name ist. Habs nur zugeschrieben, weil in ihrem Bereich stand, dass man den Namen nicht nennen sollte, dass das schon ein Ärgernis für sie wäre, wenn man den irgendwo erwähnt. Daher hab ich das so beiläufig rangeschrieben, damit sie nichts bei zu meckern haben.

Zum Hackerprogramm und dem sicheren Passwort... das Pw, dass BenWylde benutzt hatte bei ESBG-Revolution war über 25 Zeichen lang mit Groß und Kleinschreibung sowie Sonderzeichen also Leetspeakzeichen enthalten wie "$" und so weiter... Das hätte Brute Force nie knacken dürfen.. Dennoch hats anscheinend keine 5 Minuten gedauert es zu knacken.

Was ich allerdings sehr bewundere ist an phpbb dieser besondere Schutz des Hauptadmins, der verhindert, dass der Hauptadmin gelöscht, heruntergestuft, verbannt oder gar gehackt werden kann.
Wenn ich wüsste wo man den auch für phpBB3 oder 2 kriegen könnte, wäre ich dankbar, denn ich such seit Ewigkeiten nach diesem Erweiterungshack. Forensoftware wie vBulletin und Woltlab Burning Board kann ich mir selbst wegen der Lizenz nicht leisten, daher muss ich mir phpbb tunen. Falls ihr da welche Seiten vorschlagen könnt, wäre ich sehr verbunden.

[tavoc]

natürlich sollte das Datenbankpasswort (mysql) auch länger als 20 Zeichen sein, und der Apache richtig gesichert sein. Oder noch besser den lighty nehmen, und den richtig konfigurieren und dann den mysql nur auf localhost erreichbar machen, die configdateien fürs forum auch.