Wer hat unsere Startseite gehackt?


Wer hat unsere Startseite gehackt?

von Wolfgang » Sa 25. Sep 2004, 07:42
Kernel_Attack Defacement Team . . . OwnZ Here ! ! !
und ein bedrohlicher Pinguin erscheint beim Aufruf der Startseite.
Lieber Andreas, ich hoffe, Du bekommst das weg.

Schönes Wochenende
Wolfgang

Wer hat unsere Startseite gehackt?

von andreasb » Sa 25. Sep 2004, 12:29
Hallo Wolfgang,
als ich es heute Morgen so gegen 10:30 sah, habe ich sofort beim provider angerufen. Später begann ich die Rücksicherung einiger Seiten und anschließend das Restore der Datenbank. Alles halb so wild. Durch meine täglichen Sicherungen ging nichts verloren. Nur leider hat das Restore-Tool einen kleinen Bug, durch den die Rücksicherung etwas länger dauerte als avisiert. Immerhin war nach 50 Minuten alles wieder vorhanden

grüße
Andreas

Wer hat unsere Startseite gehackt?

von Schmutzpuppe » Sa 25. Sep 2004, 15:18
Scheinbar gibt es aber irgendwo immer noch ein Sicherheitsloch.
Schon eine Ahnung an welcher Stelle?

Wer hat unsere Startseite gehackt?

von andreasb » Sa 25. Sep 2004, 15:44
vorredner hat geschrieben:Scheinbar gibt es aber irgendwo immer noch ein Sicherheitsloch.
Schon eine Ahnung an welcher Stelle?


Wieso immernoch? Bei mir kommt die Seite sauber an. Evtl. mal refreshen oder Cache leeren.

[Editiert am 25/9/2004 von andreasb]

Wer hat unsere Startseite gehackt?

von HiassofT » Sa 25. Sep 2004, 16:14
Beim Aufruf der Seiten (ohne User-Anmeldung) wird jetzt anscheinend als Standard-Theme \"Universe Metal\" statt \"Atari_color_01\" verwendet. Andreas, könntest Du das wieder auf Atari_color_01 setzen?

so long,

Hias

Wer hat unsere Startseite gehackt?

von Schmutzpuppe » Sa 25. Sep 2004, 16:43
vorredner hat geschrieben:
vorredner hat geschrieben:Scheinbar gibt es aber irgendwo immer noch ein Sicherheitsloch.
Schon eine Ahnung an welcher Stelle?


Wieso immernoch? Bei mir kommt die Seite sauber an. Evtl. mal refreshen oder Cache leeren.

[Editiert am 25/9/2004 von andreasb]

Ja, das meine ich nicht, die Seite läuft gut (bei mir).
Aber durch irgendeine Sicherheitslücke war es ja möglich Zugriff auf den Server zu bekommen.
Sofern das Loch nicht gestopft wird kann sowas jederzeit wieder passieren.

Wer hat unsere Startseite gehackt?

von andreasb » Sa 25. Sep 2004, 18:01
vorredner hat geschrieben:Ja, das meine ich nicht, die Seite läuft gut (bei mir).
Aber durch irgendeine Sicherheitslücke war es ja möglich Zugriff auf den Server zu bekommen.
Sofern das Loch nicht gestopft wird kann sowas jederzeit wieder passieren.


Achso. Jup. So isset. Die Sicherheitslücke war ein PHP Skript. Ist jetzt behoben. Der Server selbst war davon nicht betroffen.

grüße
Andreas

Wer hat unsere Startseite gehackt?

von andreasb » Sa 25. Sep 2004, 18:06
@Hiassoft: Danke für den Hinweis. Ist jetzt wieder das ehemalige Theme.

@Wolfgang: Deine Frage war ja eigentlich wer gehackt hat. Dabei handelt es sich um eine Hackergruppe aus Brasilien, die gegen den USA Krieg, Terroristen und Menschenrechtsverletzung im Irak protestiert.

Die Google Suche über \"Kernel_Attack Defacement Team\" zeigt, dass scheinbar wahllos Seiten gehackt werden. Dabei handelt es sich nicht mal immer um Apache-Server, sondern auch andere Systeme. Auch die Themen der Webseiten sind unterschiedlich.

grüße
Andreas

Wer hat unsere Startseite gehackt?

von Schmutzpuppe » Mo 27. Sep 2004, 22:41
vorredner hat geschrieben:Achso. Jup. So isset. Die Sicherheitslücke war ein PHP Skript. Ist jetzt behoben. Der Server selbst war davon nicht betroffen.

grüße
Andreas

Gut der Man :)

Gruß
Matthias

Wer hat unsere Startseite gehackt?

von CharlieChaplin » Fr 1. Okt 2004, 21:16
Na,
wenigstens war es nicht die Al Kaida, die ist in letzter Zeit ja fuer alles verantwortlich was so passiert - vermutlich auch fuers Wetter in Florida, hehe... -Andreas Magenheimer.