Wir wurde gedroht ...

[Marksfire]

Hallo

ich komme einfach mal gleich zur Sache:

In einem anderen Forum gibt es ein paar Leute die alle neuen Nutzer trollen und beleidigen. Ich lies mir das nicht gefallen und hab einfach mal zurückgepöbelt

nun hat mir der Admin der Seite gedroht, mir Kinderpornos (!) auf den PC zu laden Ich kenn mich im Bereich Networking/Hacking nicht besonders aus, also wäre es nett wenn mir einer eine Einschätzung der Lage darstellen könnte. Bitte keine Antworten wie "Das ist doch nur eine leere Drohung.." Das hoffe ich selbst ja auch, löst aber mein Problem nicht! Desweiteren hat man mir gedroht meinen Router zum Qualmen zu bringen. Ich nehme an mit DoS/DDoS ? Kann man einen Router überhaupt lahmlegen?

Würde mich über rasche Antworten freuen!

 

[bitmuncher]

Mit einem DDoS kannst du jede Leitung dicht machen und der Admin eines Forums, das du besuchst, kann durchaus seine Forensoftware so manipulieren, dass dir damit Malware untergeschoben wird.

Daher... theoretisch möglich.

 

[Jeanne dArk]

Wer hält sich freiwillig in einem Forum auf in dem User für eine solche familiäre Atmosphäre sorgen und der Admin einem droht KiPos auf den PC zu laden oder den Router lahm zu legen?

 

[Marksfire]

nene das habt ihr falsch verstanden: Das Forum ist sehr seriös (es ist Bestandteil eine Produktanbieters). Malware kann man ausschließen da die Website von tausenden Leuten genutzt wird und der Betreiber dicht machen könnte, sollte so etwas herauskommen.

Meine Frage ist jetzt eher: Was kann er mit meiner IP anstellen? Wie soll ich mich verhalten? bzw. wie kann ich im schlimmsten Fall nachweisen das das Material nicht von mir stammt?

Und noch besser: wie kann ich mich schützen? Irgendwelche Tool- Empfehlungen?

mfG

 

[CDW]

Malware kann man ausschließen da die Website von tausenden Leuten genutzt wird

Ja, aber in einem Forum sieht jeder angemeldete Benutzer "persönlich" zugeschnittene Information => also durchaus machbar, einen bestimmten Inhalt nur einem bestimmten User unterzuschieben.
Wobei ich eher ein Iframe/Weiterleitung auf eine Zwischenseite einbinden würde, die dann einen Aufruf der "üblichen"[0] KiPo Seiten macht - da braucht man keine Malware.
Es reicht im übrigen auch paar Bilder als 1x1 Pixels zu laden - der User muss davon also nichts mitbekommen.

[0]also solche, die sich schnell finden lassen und wahrscheinlich als Honeypots dienen. Wäre ja witzlos, wenn es niemand mitbekommen würde


Als Demo:

 

[Marksfire]

hhm das ist die IP meines VPN Servers

Der "Streit" war ja nicht immer da. War schon ewig nicht mehr auf der Seite. Nur gestern auf Skype mit einem der Typen geschrieben..

ich benutze aktuell vpntunnel.se, ist das soweit sicher? soweit scheint das ja schon mal geklappt zu haben, da du meine echte IP ja nicht herausgefunden hast, oder?

 

[CDW]

hhm das ist die IP meines VPN Servers

Und das ist ein Bild, welches IP/Browser des Aufrufers anzeigt. Also für jeden Aufrufer persönlich generiert wird.

Das Bild wurde nun von Deinem Rechner aus geladen (würde zumindest im Log stehen). Wäre das ein offizieller KiPo-Honeypot, würde es nun darauf ankommen, ob:
1) die Rechnerkonfiguration/VPN Software doch nicht die "richtige" IP mitschickt
2) ob dieser VPN Anbieter bei KiPo Beschuldigungen immer noch "anonym" bleibt

 

[Marksfire]

soweit ich weiß speichern die keine Logs!

moment mal, ich habe mir so etwas nie runtergeladen! Die Diskussion geht gerade so in die Richtung als hätte ich es getan und hätte jetzt Angst vor Strafe 8o

ich war noch nie in meinem Leben auf so einer Seite (soweit ich gehört habe, findet man die auch nicht einfach so im www)

Könnte der Typ mir im Nachhinein was auf den PC laden? wenn wir jetzt davon ausgehe das ich weder Schadsofware oder sonstiges auf dem PC habe, sondern er lediglich meine (alte->da dynamische) IP weiß?

 

[-= pillepalle =-]

hi,

Das Forum ist sehr seriös (es ist Bestandteil eine Produktanbieters).

dann melde das dem unternehmen und zeige den typ bei der polizei an und gut ist.

möglich ist alles, ob es einfach ist oder schwer ist hängt vom können des angreifers und
vom schutz des betroffenen ab.
100% sicherheit geht nur mit stecker ziehen :wink:

cu
-= pillepalle =-

 

[CDW]

moment mal, ich habe mir so etwas nie runtergeladen! Die Diskussion geht gerade so in die Richtung als hätte ich es getan und hätte jetzt Angst vor Strafe 8o
...
Könnte der Typ mir im Nachhinein was auf den PC laden?

Was ich mit dem "Demobild" meinte (und was vielen nicht wirklich bewusst ist ):
auch das bloße Anzeigen des Bildes im Browser ist technisch gesehen ein "Herunterladen" - je nach Browser und den Einstellungen wird es auch brav im Cache auf der Platte gespeichert. Das Bild ist weiterhin bloß eingebunden und nicht von Habo gehostet - es wurde also ohne weitere Interaktionen von Dir bloß durch den Aufruf dieses Threads die Seite _www.speedreport.de_ kontaktiert und ein Bild angefordert/heruntergeladen (von Deinem Rechner/Browser aus). Hätte ich es 1x1 Pixel oder irgendwo verdeckt eingebunden, wäre es Dir auch nicht weiterhin aufgefallen.
Die Seite, die das Bild ausgeliefert hat, hätte aber "schwarz auf weiß" (Anspielung auf http://www.heise.de/newsticker/meld...-zu-falschem-Kinderporno-Verdacht-190592.html) in einem Log stehen: IP xyz hat Bild foo.bar angefordert und auch erhalten.

Es muss also keineswegs erst Malware auf den Rechner geschmuggelt werden.
Ob das benutzte VPN "bulletproof" ist, wäre eine andere Frage:

1 - Sweden - In accordance with swedish law, we do not store any data at all on our swedish servers. In other words, on our swedish servers we are able to provide a maximum of personal integrity.
2 - The rest of the world - Due to laws outside of Sweden, when you connect to any non-Swedish server we will store ip and timestamp logs of when you login and logout of our service for 30 days. VPNtunnel.se always store e-mail addresses and user names in order to provide users with their login details. We will never ask our users for any personal data. We do not monitor any traffic.

 

[Marksfire]

ich verwende ausschließlich die Schwedischen Server! Zum einen wegen dem Log-Speicher Grund, zum anderen weil bei mir seltsamerweise nur die Schwedischen Server funktionieren 8o

also sollte das zumindest halbwegs sicher sein, sollte so etwas mal passieren?