Server gehackt und wiederhergestellt

[cpn]

Sowas, wer macht denn so einen Scheiss?
Ich hoffe der hat keine icq-etc Daten ausgespäht.
Den sollte man zurückverfolgen und mal das BKA schicken^^
Super das ihr das Forum auch Backupt!
Toll das ihr das so schnell hingekriegt habt.

Weiter so... (bestes Forum)

[henniero]

Von mir auch ein Lob für das schnelle Zurückspielen des Backups.

Allerdings solltet ihr nochmal ein Auge auf das Chiptuning der Boarduhr werfen. Eine Minute ist hier schon nach ca. 3 Sekunden rum.
Wir haben jetzt 25.01 21:34 Uhr und schon wieder den 26.01 17:40 Uhr hier im Forum.

Das bekommt ihr bestimmt auch wieder hin...ich drücke euch die Daumen.

Gruß
Henniero

[2fast4u]

Denkt daran, dass wenn die Hacker einen Datenbankdump mitgenommen haben, dort bestimmt Privatinfos finden werden, und zwar aus dem Privatnachrichtenbereich. Wenn ihr mal Kontodaten, Realnames etc. ausgetauscht habt, dann sind diese Daten u.u. kompromitiert.

Ebenso ist euer Nick kompromitiert, wenn ihr für mehreren Foren dieselben Nicks und Passwörter verwendet.

[i-racer]

Hab keine Angst...

PS: kennst dich aber gut aus

[admin]

Zur Info: Uhrzeit wird nun über NTP geregelt, sollte also immer passen. Das Forum war nur eine der Domains, die angegriffen wurden. Es scheint ein Script losgelassen worden zu sein, das auf alle Domains des Servers ein "Defacement" platziert, also einen Hinweis auf die Hackercrew, die ich an dieser Stelle bewusst nicht nenne, um sie nicht indirekt mit Ruhm zu bekleckern.
Da das root-Passwort geändert wurde, hatte die Gruppe der Theorie nach vollen Zugriff auf den Server. Wie ich persönlich es einschätze ging er wohl aber in erster Linie darum, seine Hackerfähigkeiten vor anderen "Crews" zu demonstrieren. Die geänderten Startseiten wurden gegen 21 Uhr bemerkt, um ca. 22 Uhr habe ich entschieden, dass das einzig sinnvolle das komplette Zurücksetzen der gesamten Maschine samt Betriebssystem ist. Lief das Board also vorher auf SuSE Linux 10.2 (was schon nicht mehr mit Updates versorgt wird), so läuft es nun auf einer anderen, aktuellen Linuxdistribution, die ich hier ebenfalls bewusst nicht nenne.

[fezzo66]

ich bekomme folgendes angezeigt:

Dein letzter Besuch war am: 28.01.2011 00:45
Aktuelles Datum und Uhrzeit: 05.02.2011 08:57

es gibt mehrere Beiträge aus der Zukunft !
Ist das C4 Forum seiner Zeit voraus ?

lg

[hatman]

Hallo Leute ,
erstmal " Hut ab " vor der schnellen Wiederherstellung des Forums !
Jetzt habe ich aber ein Problem :
Ich logge mich ein , alles klar. Ich suche die Beiträge seit meinem letzten Besuch, alles klar. Ich gehe in den ersten Beitrag und zurück , alles klar.
Ab jetzt wirds seltsam. Wenn ich jetzt in einen neuen Beitrag gehen will , oder eine Antwort verfassen will , muss ich mich für jede Aktion wieder einloggen.Ich benutze Firefox 3.6.13

[Paddy]

Hmm lösch mal alle Cookies usw. Hat bei mir mal geholfen !

[juezae]

...und dann Häkchen "Bei jedem Besuch automatisch einloggen:" machen.

[FortiTwo]

könnte Sich mal bitte jemand vom Admin-Team um Datum und Uhrzeit kümmern?!
Irgendwie ist das Forum nun schon 2 Wochen in der Zukunft!!!