Unser Forum wurde gehackt!

von Lakesha Mi 11 Jul 2012 - 12:06

Wir haben ein riesiges Problem. Unser Forum wurde gehackt und es wurden beinahe alle Mitglieder gelöscht (von 700 Mitgliedern auf 19). Das Gründerpasswort wurde auf irgendeine Art ebenfalls geändert, nun kommen wir gar nicht mehr irgendwie dazu uns einzuloggen!

Hier ist der Link: http://www.warrior-katzen.com/

Kann uns wer helfen?

von LouiXIV Mi 11 Jul 2012 - 12:11

Schau mal, ob der Gründeradmin über diesen Link noch ins Forum kommt:

https://www.forumieren.com/de/funktionen/

dort kann er auch eine Backup durchführen und den Stand vor der Löschung herstellen.

PS: Auf jeden fall soll der Gründeradmin sein Passwort ändern und dies möglichst schwer machen. Auch sollte das Passwort nicht auf dem PC gespeichert werden. Ein Scan des PCs nach Spionagesoftware ist auch zu empfehlen.

von Lakesha Mi 11 Jul 2012 - 12:14

Dankesehr - Wir schauen einmal und bringen dann bericht!

von LouiXIV Mi 11 Jul 2012 - 12:23

Auf jeden Fall hier nochmal melden.
Die Admins/Mods können dem Gründer auch ein neues Passwort setzen.
Bist du der Gründer? Falls nicht, dann soll er/sie sich hier melden.

von Lakesha Mi 11 Jul 2012 - 12:24

Nein, bin ich nicht, die Gründerin hat das Forum einer Freundin übergeben aber wir haben immer noch Kontakt. Wir sagen es ihr.

von LouiXIV Mi 11 Jul 2012 - 12:27

Übergeben heisst jetzt, dass das Forum komplett umgeschrieben wurde? (Also ein Gründerwechsel)
Oder seid ihr "nur" Admins und das Forum ist noch auf die Gründerin eingetragen?
Das ist wichtig, weil ein neues Passwort nur an die Email versendet werden kann, die beim Gründeraccount hinterlegt ist.
Bitte jetzt NICHT die Email hier posten!!! Bei Bedarf wird ein Adim/Mod diese per PN anfragen.

von Lakesha Mi 11 Jul 2012 - 12:28

Nein, die Gründerin gibt es noch, sie hat es nicht übergeben ihr Account steht noch.

von LouiXIV Mi 11 Jul 2012 - 12:30

Vielleicht denkt ihr ja mal über einen offiziellen Gründerwechsel nach, wenn die Gründerin euch das eh schon überlassen hat:
http://hilfe.forumieren.com/t10589-tutorial-grunderwechsel-einvernehmlich

von Saphira*96 Mi 11 Jul 2012 - 15:10

Hallo!
Ich bin die Gründerin.
Ich habe das Forum damals an die anderen überlassen, da es mir zu viel Arbeit wurde.
Vor ca. einer Woche konnte ich mich nicht mehr in meinen Account einloggen und habe mich dann hier gemeldet, um mein Passwort wieder zu bekommen. Hat alles perfekt funktioniert.
Dann logge ich mich heute ein und habe eine E-Mail mit Beschwerden von User, dass wir sie gelöscht haben. Dann schreibt mich das Team an, ich gehe auf mein Forum und mich trifft der Schlag.

von Lakesha Mi 11 Jul 2012 - 15:30

So, das Backup hat funktioniert. Es sind halt alle Themen weg, was Schade ist :/
EDIT: eine frage noch: Wie kann man sich vor zukünftigen Attacken schützen außer das Adminpasswort auf ein schweres zu ändern?

von LouiXIV Mi 11 Jul 2012 - 15:44

Generell sind die Foren gegen Angriffe geschützt.
Es liegt leider immer an den Usern selber.
- Man gibt den falschen Leuten Adminrechte
- Man bleibt im Forum eingeloggt, obwohl der Rechner zugänglich ist
- Man hat ein Schadprogramm auf dem Rechner, das Passwörter ausspioniert
- usw.

Dies soll kein Vorwurf sein, aber dies sind mögliche Wege an ein Passwort zu kommen, bzw. dem Forum Schaden zuzuführen.

Zum Thema Backup bitte hier nochmal schauen:

http://hilfe.forumieren.com/t22005-tutorial-wie-mache-ich-ein-backup

Die Themen hätte man retten können. Jetzt weiss ich nicht, ob es zu spät ist.

PS:
Unter Adminbereich(erweitert) - Allgemeines - Forum - Sicherheit
kann man nachsehen, welcher Admin wann welche Änderungen gemacht hat.

von Lakesha Mi 11 Jul 2012 - 15:58

So, wir hatten gar kein falsches Backup aber all unsere Themen wurden ins Archiv verschoben... das wird mal ne Arbeit...
Ich schätze, das hier kann geschlossen werden, dankesehr!

von LouiXIV Mi 11 Jul 2012 - 16:27

Okay, dann setzt bitte das "Erledigt"-Icon
(einfach den ersten Beitrag editieren)

von Saphira*96 Mi 11 Jul 2012 - 16:30

Ich hab das BackUp durchgeführt.
Der Täter hat alle Themen in unser Archiv verschoben, damit wir viel Arbeit haben, es wieder zu sortieren.
Gibt es da irgendeine Funktion, wie es noch schneller gehen könnte?
Und gibt es irgendwelche Sicherheitsvorkehrungen, die wir treffen können? Mal abgesehen vom täglichen Ändern des Passworts.
Die Userin, die das Thema eröffnet hat, ist gerade OFFline.
MfG
Saphira*96

von LouiXIV Mi 11 Jul 2012 - 16:36

Leider gibt es keine "Zurück-auf-deinen-Platz"-Funktion.
Die Frage ist, wenn man ein Backup macht, was vor der Tat war, ob die Beiträge dann wieder an ihrem Platz sind. Das kann ich dir nicht beantworten. notknowing

Wie gesagt, nimm starke Passwörter, logge dich immer aus, keine Passwortspeicherung im Browser, vergebe Adminrechte nur an vertauenswürdige User, ....

Du kannst im Adminbereich noch zusätzlich unter "Sicherheit" die ein oder anderen Punkte einstellen. Schau mal nach, was für dich passend ist.

von Saphira*96 Mi 11 Jul 2012 - 16:39

Danke, LouiXIV.
Ich mache mich sofort an die Arbeit.
Sollen wir uns wieder melden, falls wir nochmal gehackt werden oder sollen wir dann einfach wieder das BackUp durchführen?
MfG
Saphira

von LouiXIV Mi 11 Jul 2012 - 16:44

Ihr solltet dafür sorgen, dass keiner mehr an eure Logins kommt.
Also, sag allen Admins + Mods, dass sie ihre Passwörter wechseln sollen.

Schau auch selber nochmal in der Userliste nach, ob sich da keiner einen zweiten Account angelegt hat, mit dem er Schaden anrichten kann.

Hier können wir dir, wenn es passiert ist, auch nicht wirklich weiter helfen, ausser dir ein neues Passwort zu setzen, wenn deins durch einen Fremden verändert wurde.

Also, bleibt wachsam rumguck