Grenzgaenger Forum

Grenzgänger => Sonstiges => Thema gestartet von: Matthias#28 am 28. Dezember 2013, 10:20:56

Titel: Werden wir gehackt?
Beitrag von: Matthias#28 am 28. Dezember 2013, 10:20:56
Hallo Admins, was fuer Kennungsn sind das? Werden wir gehackt. Alle sind heute Nacht angelegt worden.
An den anderen Tage sieht es nicht besser aus.
Titel: Re: Werden wir gehackt?
Beitrag von: ~Pero~ am 28. Dezember 2013, 12:43:56
Hallo Matthias,

wo hast Du den Screenshot erstellt?

Grundsätzlich melden sich schon immer wieder Deppen an, die Spam los werden wollen.
Sobald uns da was auffällt, werden der Spam und die User gelöscht.

Aber diese Usernamen sehe ich nicht, daher die Frage, wo Du den ScSh erstellt hast, damit wir mal danach gucken können.

A+
Pero
Titel: Re: Werden wir gehackt?
Beitrag von: Matthias#28 am 28. Dezember 2013, 12:52:42
Hallo Pero,

nun gestern ist mir schon jemand aufgefallen die Bei den Logo-Vorschlaegen ne kyrillische Webseite gepostet hat.
(Berufsbedingt klingeln da bei mir die Alarmglocken -habe ich plichtbewusst den Eintrag dem Mod gemeldet.)

Zur Frage: Menue: Mitglieder, sortiert absteigend nach Reg-Datum
Im kompletten Dezember sind vermehrt generische Namen drin.
Titel: Re: Werden wir gehackt?
Beitrag von: Matthias#28 am 28. Dezember 2013, 13:03:41
Nachtrag:
Ich bin in einigen anderen Foren auch Admin bzw. Mod.
Dort haben wir es inzwischen so geregelt, dass wenn nach der Anmeldung nicht innerhalb von 4 Wochen bis zu teilweise 3 Monate eine Vorstellung und/oder ein Post vorliegt, dass die Kennung
von Admins/Mods geloescht werden (vorher ein lieber Hinweis an den User - mit nahezu >99% ohne Reaktion seitens der User).

Im Grenzgaengerforum haben wir derzeit 2732 Mitglieder, davon haben ca. 1200 noch nie einen Post abgesetzt.
Viele tote Kennung bergen die Gefahr von vielen kompromittierten Passwoertern.
Titel: Re: Werden wir gehackt?
Beitrag von: Waylon57 am 28. Dezember 2013, 13:21:20
Bereits seit mitte Dezember mehren sich die Anmeldungen mit solch eher seltsamen Usernamen.

Gestern habe ich auch einen Beitrag mit pornografischem Hintergrund gemeldet.

Es scheint also durchaus irgendetwas im Busch zu sein.
Titel: Re: Werden wir gehackt?
Beitrag von: Matthias#28 am 28. Dezember 2013, 13:29:46
und da laeuft irgendwas in der Systemverwaltung nicht rund:
1. auf der Oberflaeche http://www.grenzgaenger-forum.de/forum/index.php : 4238 Mitlieder -> siehe Bild 1
2. und in der Mitgliederverwaltung: http://www.grenzgaenger-forum.de/forum/index.php?action=mlist : 2732 Mitglieder -> siehe Bild 2


Titel: Re: Werden wir gehackt?
Beitrag von: Ralph am 28. Dezember 2013, 14:14:38
wir sind immer wieder am löschen....allein heute habe ich über 30 neue User gelöscht....viele davon hatte IP Adressen aus Russland.
Ich denke das sind die übliche Spamattacken, die wir eigentlich bisher ganz gut im Griff haben.
Die Alternative wäre, Neuanmeldungen vorher durch Mods zu prüfen....ich wäre dafür.

Die von Mathias genannte alternative...ohne Vorstellung den account zu löschen würde auch viele stille Mitleser löschen...

Wenn das immer nur solche "seltsamen" Namen wären, aber leider sind es auch ganz normale namen, die man erst durch IP Adressen oder mailadressen enttarnen kann.
Das wiederum ist sehr aufwändig...
Titel: Re: Werden wir gehackt?
Beitrag von: Matthias#28 am 28. Dezember 2013, 14:29:59
Die Alternative wäre, Neuanmeldungen vorher durch Mods zu prüfen....ich wäre dafür.
Auch das ist eine sehr wirkungsvolle Alternative - der Bestaetigungslink - die meisten Spamroboter verstehen den immer noch nicht.
Die von Mathias genannte alternative...ohne Vorstellung den account zu löschen würde auch viele stille Mitleser löschen...
Ja das ist in der Tat ein Prob, das immer wieder sehr kontrovers diskutiert wird.
Titel: Re: Werden wir gehackt?
Beitrag von: Matthias#28 am 28. Dezember 2013, 15:28:13
uuups jetzt habt ihr aber aufgeraeumt - ihr seit super
Ich habe noch ein paar gefunden - die koennen nicht koscher sein
vxa4aocx8o5
hpy9drzo6o4
oky0lfon8r4
jqi4gqkj6d4
foy2tddb7k4
nnf4pwsx3h1
azs5mqzm1b0
rct3wowp9r8
hhv5hsxx9n0
pab6qqrv3v0
Titel: Re: Werden wir gehackt?
Beitrag von: Ralph am 28. Dezember 2013, 16:21:47
die könnten nicht koscher sein....sehr gute formulierung  :lach:

Wie bereits geschrieben...ich arbeite mich durch ....leider sind das nur die offensichtlichen.
Die anderen dauern etwas länger bis sie abgearbeitet sind...und eigentlich hab ich Urlaub  :zwinkern:

Habe übrigens bei 50 aufgehört zu zählen.

Update...hab jetzt alle Anmeldungen im Dezember 13 durch....jede Menge IP Adressen aus Rus, Ukraine, Polen, China, Japan....etc.
Hoffe das ich die realen Neuanmeldungen rausgefiltert habe.
Titel: Re: Werden wir gehackt?
Beitrag von: Eric am 29. Dezember 2013, 10:57:47
wenn ich mir die heutigen Neuanmeldungen anschaue , geht das mit den dubiosen Anmeldungen  aber munter weiter .
Titel: Re: Werden wir gehackt?
Beitrag von: Marco am 29. Dezember 2013, 18:25:24
Hi,

ich schaue mir das mal genauer an...

vg
Marco
Titel: Re: Werden wir gehackt?
Beitrag von: Marco am 29. Dezember 2013, 18:33:27
Habe da mal ein paar Bereinigungen durchgeführt und bleibe am Thema dran.

Sollte also bald wieder besser werden.

vg
Marco