[HaBo]

ic3cu83z

Anzeige

Hallo,

ein Freund von mir betreibt ein WBB 2.3.4 und seit ein paar Tagen hat insbesondere 1 User das Problem, dass sein Kaspersky rummotzt, URL bspw.:

http://208.69.230.178/logo/index.php (ist ein USA Webhoster, schätze mal gehackter Space)

Scheint momentan down zu sein, letzte Woche konnte ich noch eine http://208.69.230.178/example.txt einsehen, die u.a. Ebay-Userdaten enthielt, etc.

In einem anderen Forum haben wir das hier gefunden:

Weiss nicht, was ich davon halten soll. Eine weitere Aussage war die hier:

Könnte es das gleiche / analog zu dem Thread hier sein?

Vielen Dank im voraus für Eure Hilfe !

Mackz

Sorry, aber wer sein Board nicht aktuell hält, der ist selbst schuld. Es existieren diverse Sicherheitslücken in alten Versionen, die z.b. SQL Injections zulassen. Wenn der Betreiber nicht updated, dann ist ihm auch nicht mehr zu helfen. Dann hat er nicht das Recht sich über "böse Hacker" zu beschwerden, sondern es ist einzig und allein sein Fehler.

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan

ic3cu83z

Wäre das Problem dann damit auch behoben, wenn er auf 2.3.6 updated oder bleibt es bestehen?

Ich weiss halt nicht, was sich da abspielt, wie wir es lokalisieren können und er ist normalerweise auch nicht wirklich ein Ungeschickter, was WBB angeht. Über Google haben wir nichts gefunden, sonst würde ich Euch auch hier nicht damit belästigen

stone.dr

Tut mir leid, Mackz, aber in dem Fall muss ich Dir leider widersprechen.
Ich hatte ja genau das selbe Problem (mit nem wbb 2.3.6 pl1).
Ich dachte zuerst auch, dass der "Angriff" Lücken in bestehen Systemen verwendet - aber
gerade in dem Fall Einspeisung von:

etc., behaupte ich einmal, dass der Code über das Confixx/Plesk bzw, die Datenbank eingeschleust wurde.

Wie komme ich zu der Vermutung -> ich habe gestern eine html Seite in meinen Webspace eingebaut und die Dateiendung .php verwendet (ohne PHP-Code zu verwenden) die auch kurze Zeit einwandfrei funktionierte -> später dann waren die Hyperlinks editiert - wie kann das sein?

Ich denke mal, das Problem ist, dass bestimmte Webspace hoster "unsicheren" Webspace vermieten und dass zu lasten der User geht.

Bei welchem Hoster bist Du denn?

Edit: Mein Webpspace, Links anschauen

Mackz

@ic3cu83z: Ihr solltet auf jeden Fall updaten, unabhängig davon wodurch das aktuelle Problem verursacht wurde.

@stone.dr: Mag ja sein, trotzdem ist 2.3.4 unsicher.

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan

ic3cu83z

Danke Euch für Eure schnellen Antworten.

Wie würdet Ihr -mal das Update aussen vor- vorgehen, recherchieren, lokalisieren, etc ?

Muss dazu sagen, dass ich mich nicht mit der Boardsoft auskenne und Eure Tips lediglich weitergebe. Nur dass das hier halt nicht als N00b-Frage abgestempelt und deswegen nicht beantwortet wird

Elderan

Hallo,
Naja die Poltik von WoltLab ist auch dem Update gegenüber nicht besonders freundlich, denn damit man sein Board dauerhaft mit Updates versorgen kann, muss man sich die Platinum Version für 159? kaufen.
Wer sich die Start-Version für 25? kauft, hat kein Zugang zu Updates, und jeden Hotfix per Hand einzufummeln, dass kann auch nicht jeder.

Ein Umdenken von Woltlab wäre evt. sinnvoll.

(Oder werden dennoch Sicherheitsupdates für alle 2er Versionen zur Verfügung gestellt, was ich mir kaum vorstellen kann?)

jose69

Hallo!

Das ist falsch. Auch bei der Start-Kizenz gibt es Zugang zu Sicherheitsupdates. Und zwar im Rahmen der gesetzlichen Gewährleistung. Näheres dazu regelt das BGB bzw. das ProdHaftG.

Also hat man auch mit der Start-Lizenz die Möglichkeit, sein Board auf dem neusten Stand zu halten.
Wer dies nicht macht, kann leichter gehackt werden