Security Bulletin - Diskussion

[Michael Vogt]

Nicht schlecht. Nachdem ja auch das CIL-Forum für 'nen Tag ganz wegen eines Hacks weg war, kann man da ja nicht vorsichtig genug sein.

Gruß
Michael

[Bernd Glasstetter]

Wobei ich jetzt noch Ereignisse aus der Vergangenheit auflisten könnte, aber so sinnig ist das nicht. Wir sind jedenfalls immer wachsam und sehen zu, daß wir so schnell es nur geht reagieren. Meistens in wenigen Minuten. Das Meiste bekommt Ihr ja normalerweise nicht mit. Und das wollte ich mal hiermit ändern

[Markus]

SSH benutze ich eigentlich als Konsole für meine eMails (Pine)

[Sepuku]

Lieber Bernd - man kann euch eigentlich nur für eure Arbeit DANKEN!
Was sind das für Idioten, die das CF knacken wollen? Ich meine, was macht das für einen Sinn?

[jello]

ansehen in der (pseudo)»hacker«-welt, wenn der fall etwas bekannter wird... nicht selten hinterlassen solche typen markante sätze à la »dies war das werk von xyz«.

da selektieren die nicht in der form: das board gefällt mir, hack’ ich nicht – das board finde ich doof, wird gehackt.

je mehr einer anstellt, desto besser. allerdings nicht für die foren-betreiber oder -user.

[Bernd Glasstetter]

Was sind das für Idioten, die das CF knacken wollen? Ich meine, was macht das für einen Sinn?

Die schauen eigentlich in dem Fall weniger nach dem CF, sondern nach dem Server. Der ist leistungsstark, gut angebunden. Das reicht schon. Denn oft werden Server gekapert, um dann wieder Angriffe auf andere Server zu betreiben. Hatten wir auch schon einmal, daß unser Server als Relay für DDoS-Angriffe genutzt wurde. Das war vor etwas über einem Jahr - richtig fein. Man muß halt die Software ständig aktuell halten, dann kann man 99 % der Angriffe abwehren. Irgendwann kommt aber doch wieder jemand durch. Da steckt man leider nicht drin. Dann heißt es: Server neu aufsetzen und wieder absichern. Da haben wir schon etwas Routine drin und können das in ca. 4-6 Stunden komplett durchziehen.

[hahai]

Warum wurde diese Auflistung von Angriffversuchen eigentlich nicht fortgesetzt? Gibt es da einen Grund für? Oder haben die Hacker nun keine Chance mehr?

[Bernd Glasstetter]

Es ist in der Tat so, dass die Angriffe irgendwann nachgelassen haben. Sie finden immernoch ab und zu statt, aber oft genug dann, wenn wir gerade nicht die Zeit haben die Liste upzudaten. Oder aber - wir haben es manchmal auch einfach nur vergessen.

Keine Chance mehr würde ich in jedem Fall nicht unterschreiben. Hacker haben immer eine Chance. Aber wir hatten denke ich auch das Glück, dass es kein Ernsthafter mehr versucht hat. Dreimal klopf auf Holz, dass das so bleiben wird

[hahai]

Ach so.