Flashforum - Die Community zu Adobe Flash, Flex AIR. Web Design und Inspiration.

**marc** · 29-03-2005, 19:19

Liebe Flashforum-Mitglieder,

leider ist es einem Angreifer in der Nacht von Karfreitag auf Ostersamstag gelungen, administrativen Zugang zum Forum zu erlangen. Dabei scheint der Angreifer über ausreichendes Hitnergrundwissen verfügt zu haben, um seien Herkunft zu verschleiern. Neben zwischengeschalteten Servern im arabischsprachigen Raum nutzte er auch alternierende IP-Adressen.

Nach unseren aktuellen Informationen hatte der Angreifer jedoch weder direkten Zugang zum Server (FTP) noch zur Datenbank. Wir können jedoch nicht ausschließen, dass der Angreifer über die Administrationsoberfläche des Forums Einblick in einzelne Nutzerprofile hatte - Passwörter sind davon aber grundsätzlich ausgenommen, da diese nur verschlüsselt gespeichert werden (MD5-Kodierung).

Diesen Crash haben wir gleich zum Anlass genommen das System auf den neusten Stan dzu bringen. Für Hinweise auf Fehlfunktionen wie immer bitte an marc wenden.

Dank unseres Hoster www.hosteurope.de ist es uns gelungen, den Schaden gering zu halten und nur die Daten eines Tages zu verlieren.
Edit: Leider hat sich nachträglich noch herausgestellt, dass binäre Daten der Datenbank zu schaden gekommen sind: Dies betrifft die Avatare und Anhänge. Wir sind dabei, hier eine Lösung zu finden! Gruß, Sascha.

Liebe Grüße,

Flashforum-Team.

Samuel · 29-03-2005, 19:22

Mein geliebter Eiswaffel Thread lebt noch, puuh

Aber schön wieder hier zu sein, ps, so sehe ich die Avatare des Forums, ist das durch das hacken passiert?

http://mitglied.lycos.de/phpandmysqltest/FF/avas.jpg

**marc** · 29-03-2005, 19:23

Jap, mein Avatar musste scheinbar auch dran glauben. Weiß nicht genau woran das liegt. Einmal neu einspielen und der sitzt wieder gerade

Solange es dabei als Problem bleibt, bin ich mächtig glücklich...

Grüße,
marc

FLASHStyler · 29-03-2005, 19:23

Zitat:

Zitat von Samuel

Aber schön wieder hier zu sein, ps, so sehe ich die Avatare des Forums, ist das durch das hacken passiert?

http://mitglied.lycos.de/phpandmysqltest/FF/avas.jpg

Japs... wollte ich auch dazu sagen! Neu hochladen die Benutzerbilder!

Samuel · 29-03-2005, 19:26

Ehm, ich hab das Problem nur im FF 1.0.2 im IE gehts ohne Probleme

29-03-2005, 19:34

Schön das es funzt ....

_Max_ · 29-03-2005, 19:38

guckt euch mal mein ava an

finde ich cool

sry nochmal marc

Samuel · 29-03-2005, 19:39

Hahaha, geniales Feature des Updates, das Vergrößern und Verkleinern des Textfensters, lol lustige Idee

ExarKun · 29-03-2005, 19:41

Hat echt vorteile. Mehr überblick für OT *duck und wegrenn*

@Sonic. Mein Avatar is geiler *g* Deins = Töff Töff

fresh · 29-03-2005, 19:41

ach, wie schön...
btw.: gab's nicht in den letzten tagen ne ganze menge angriffe auf webseiten?

nalin · 29-03-2005, 19:42

schön das es wieder funktioniert!

JSF · 29-03-2005, 19:42

finde es schön dass ihr es so schnell gelöst habt, hatte mich schon gewundert als ich hier nachts reinkam und mich schaute dieses komische bild an. und dazu diese grässliche musik.
und noch schlimmer: im firefox hats nicht mal funktioniert

wie gesagt noch einmal viuelen dank an alle beteiligten, dass ihr das problem so schnell behoben habt und die feiertage damit verbracht habt dass wir hier wieder surfen können

mfg Kai

ps: mit den avataren ist natürlich blöd, habe mein bild auch nicht mehr auf platte gefunden. aber gibt schlimmeres, dann mach ich in ein paar monaten eben mal ein neues bild

29-03-2005, 19:43

die haben ja auch Feiertag gehabt und bevor man langeweile schiebt, hackt man mal kurz das FF

Samuel · 29-03-2005, 19:44

Schaut sie euch einfach im IE an, die sind dort heile, irgendwas schmeckt dem FF wohl nicht, dort könnt ihr sie Speichern oder Capturen

JSF · 29-03-2005, 19:46

bei mir gehts im ie auch nicht, liegt vielleicht an deinem cache?!

@marc: du schreibst ihr habt das system auf den neusten stand gebracht. hat das für die benutzer irgendetwas zu bedeuten? evtl veränderte oder neue funktionen?

@mm: wenn du mein benutzerbild noch siehst, kannst du es mir bitte an kailin[ättchen]gmx.li schicken? wäre super, finde es bei mir auf platte nicht mehr, nicht mal im papierkorb

29-03-2005, 19:19	#1 (permalink)
marc flashforum Registriert seit: Jun 2001 Ort: krefeld Beiträge: 13.866	[FF-Info]: Flashforum wurde gehackt Liebe Flashforum-Mitglieder, leider ist es einem Angreifer in der Nacht von Karfreitag auf Ostersamstag gelungen, administrativen Zugang zum Forum zu erlangen. Dabei scheint der Angreifer über ausreichendes Hitnergrundwissen verfügt zu haben, um seien Herkunft zu verschleiern. Neben zwischengeschalteten Servern im arabischsprachigen Raum nutzte er auch alternierende IP-Adressen. Nach unseren aktuellen Informationen hatte der Angreifer jedoch weder direkten Zugang zum Server (FTP) noch zur Datenbank. Wir können jedoch nicht ausschließen, dass der Angreifer über die Administrationsoberfläche des Forums Einblick in einzelne Nutzerprofile hatte - Passwörter sind davon aber grundsätzlich ausgenommen, da diese nur verschlüsselt gespeichert werden (MD5-Kodierung). Diesen Crash haben wir gleich zum Anlass genommen das System auf den neusten Stan dzu bringen. Für Hinweise auf Fehlfunktionen wie immer bitte an marc wenden. Dank unseres Hoster www.hosteurope.de ist es uns gelungen, den Schaden gering zu halten und nur die Daten eines Tages zu verlieren. Edit: Leider hat sich nachträglich noch herausgestellt, dass binäre Daten der Datenbank zu schaden gekommen sind: Dies betrifft die Avatare und Anhänge. Wir sind dabei, hier eine Lösung zu finden! Gruß, Sascha. Liebe Grüße, Flashforum-Team. __________________ Wo sonst? Twitter • Flickr • XING • Facebook beyond tellerrand [ Wo findet ihr mich noch: twitter • dribbble • zootool • google+ • facebook • marc.thiele • spoiler.web ]

29-03-2005, 19:22	#2 (permalink)
Samuel Affine Abbildung Registriert seit: Feb 2002 Ort: Bremen Beiträge: 15.089	Mein geliebter Eiswaffel Thread lebt noch, puuh Aber schön wieder hier zu sein, ps, so sehe ich die Avatare des Forums, ist das durch das hacken passiert? http://mitglied.lycos.de/phpandmysqltest/FF/avas.jpg __________________ Solange sich auch nur einer an ihn erinnert, solange auch nur ein Herz mit Leidenschaft schlägt - wie kann ein Traum da sterben? If you use the wrong line ending characters when writing your files, you might find that other applications that open those files will "look funny". - PHP.net Hier ruhn meine Gebeine - ich wollt, es wären Deine. Try to look unimportant, they may be low on ammo! Was ist euer Lieblings-Datentyp? Schreibt mir!

29-03-2005, 19:23	#3 (permalink)
marc flashforum Registriert seit: Jun 2001 Ort: krefeld Beiträge: 13.866	Jap, mein Avatar musste scheinbar auch dran glauben. Weiß nicht genau woran das liegt. Einmal neu einspielen und der sitzt wieder gerade Solange es dabei als Problem bleibt, bin ich mächtig glücklich... Grüße, marc __________________ Wo sonst? Twitter • Flickr • XING • Facebook beyond tellerrand [ Wo findet ihr mich noch: twitter • dribbble • zootool • google+ • facebook • marc.thiele • spoiler.web ]

29-03-2005, 19:26	#5 (permalink)
Samuel Affine Abbildung Registriert seit: Feb 2002 Ort: Bremen Beiträge: 15.089	Ehm, ich hab das Problem nur im FF 1.0.2 im IE gehts ohne Probleme __________________ Solange sich auch nur einer an ihn erinnert, solange auch nur ein Herz mit Leidenschaft schlägt - wie kann ein Traum da sterben? If you use the wrong line ending characters when writing your files, you might find that other applications that open those files will "look funny". - PHP.net Hier ruhn meine Gebeine - ich wollt, es wären Deine. Try to look unimportant, they may be low on ammo! Was ist euer Lieblings-Datentyp? Schreibt mir!

29-03-2005, 19:38	#7 (permalink)
_Max_ Neuer User Registriert seit: May 2003 Beiträge: 2.475	guckt euch mal mein ava an finde ich cool sry nochmal marc __________________ !!! www.verblitzt.de !!!

29-03-2005, 19:34	#6 (permalink)
Mondo Gast Beiträge: n/a	Schön das es funzt ....

29-03-2005, 19:39	#8 (permalink)
Samuel Affine Abbildung Registriert seit: Feb 2002 Ort: Bremen Beiträge: 15.089	Hahaha, geniales Feature des Updates, das Vergrößern und Verkleinern des Textfensters, lol lustige Idee __________________ Solange sich auch nur einer an ihn erinnert, solange auch nur ein Herz mit Leidenschaft schlägt - wie kann ein Traum da sterben? If you use the wrong line ending characters when writing your files, you might find that other applications that open those files will "look funny". - PHP.net Hier ruhn meine Gebeine - ich wollt, es wären Deine. Try to look unimportant, they may be low on ammo! Was ist euer Lieblings-Datentyp? Schreibt mir!

29-03-2005, 19:41	#9 (permalink)
ExarKun CGhostGroup Registriert seit: Dec 2002 Ort: Augsburg Beiträge: 3.580	Hat echt vorteile. Mehr überblick für OT duck und wegrenn @Sonic. Mein Avatar is geiler g Deins = Töff Töff __________________ root://Shuttle's sind quasi Opfer PCs, für alle die sich keinen Laptop leisten können und alle die sich keinen dicken Tower daheim hinstellen wollen. cghost.de - Webhosting ab 40ct / Monat, Über 300 Top-Level-Domains zur Auswahl und freien Registration! Imagehosting - bis zu 2.5mb, unbegrenzte Haltbarkeit, kein löschen bei übermäßigem Traffic! ICQ: 286619

29-03-2005, 19:41	#10 (permalink)
fresh Neuer User Registriert seit: Jun 2001 Ort: Zürich Beiträge: 1.776	ach, wie schön... btw.: gab's nicht in den letzten tagen ne ganze menge angriffe auf webseiten?

29-03-2005, 19:42	#11 (permalink)
nalin *hello new world Registriert seit: Jan 2004 Ort: sauerland Beiträge: 1.788	schön das es wieder funktioniert! __________________ — Flash Web Design — Get your Jackson Pollock on! / Microphone Flash Game — LinkedIn / Twitter

29-03-2005, 19:42	#12 (permalink)
JSF Raise Your Voice Registriert seit: Sep 2002 Ort: nähe HH Beiträge: 584	finde es schön dass ihr es so schnell gelöst habt, hatte mich schon gewundert als ich hier nachts reinkam und mich schaute dieses komische bild an. und dazu diese grässliche musik. und noch schlimmer: im firefox hats nicht mal funktioniert wie gesagt noch einmal viuelen dank an alle beteiligten, dass ihr das problem so schnell behoben habt und die feiertage damit verbracht habt dass wir hier wieder surfen können mfg Kai ps: mit den avataren ist natürlich blöd, habe mein bild auch nicht mehr auf platte gefunden. aber gibt schlimmeres, dann mach ich in ein paar monaten eben mal ein neues bild

29-03-2005, 19:43	#13 (permalink)
Mondo Gast Beiträge: n/a	die haben ja auch Feiertag gehabt und bevor man langeweile schiebt, hackt man mal kurz das FF

29-03-2005, 19:44	#14 (permalink)
Samuel Affine Abbildung Registriert seit: Feb 2002 Ort: Bremen Beiträge: 15.089	Schaut sie euch einfach im IE an, die sind dort heile, irgendwas schmeckt dem FF wohl nicht, dort könnt ihr sie Speichern oder Capturen __________________ Solange sich auch nur einer an ihn erinnert, solange auch nur ein Herz mit Leidenschaft schlägt - wie kann ein Traum da sterben? If you use the wrong line ending characters when writing your files, you might find that other applications that open those files will "look funny". - PHP.net Hier ruhn meine Gebeine - ich wollt, es wären Deine. Try to look unimportant, they may be low on ammo! Was ist euer Lieblings-Datentyp? Schreibt mir!

29-03-2005, 19:46	#15 (permalink)
JSF Raise Your Voice Registriert seit: Sep 2002 Ort: nähe HH Beiträge: 584	bei mir gehts im ie auch nicht, liegt vielleicht an deinem cache?! @marc: du schreibst ihr habt das system auf den neusten stand gebracht. hat das für die benutzer irgendetwas zu bedeuten? evtl veränderte oder neue funktionen? @mm: wenn du mein benutzerbild noch siehst, kannst du es mir bitte an kailin[ättchen]gmx.li schicken? wäre super, finde es bei mir auf platte nicht mehr, nicht mal im papierkorb Geändert von JSF (29-03-2005 um 19:47 Uhr)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln