Forum gehackt?
- pultquaeler
- Beiträge: 1429
- Registriert: Sa 1. Dez 2012, 11:45
- Hersteller: Honda
- Type: Transalp
- Modell: PD06
- Baujahr: 87
- Wohnort: Südlich Wien
Forum gehackt?
ich bin jetzt gut über eine halbe Stunde nicht ins Forum gekommen, das wurde automatisch umgeleitet auf twitch.tv.
hatte das sonst auch wer?
hatte das sonst auch wer?
Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.
www.klausmotorreise.com
-
- Beiträge: 216
- Registriert: So 7. Feb 2016, 20:22
- Hersteller: Honda
- Type: XRV 650 Africa Twin
- Modell: RD03
- Baujahr: 1989
- Km Stand: 62000
- Reifen: Anakee3
- Wohnort: Wien
Re: Forum gehackt?
Tritt bei mir nicht auf!
- pultquaeler
- Beiträge: 1429
- Registriert: Sa 1. Dez 2012, 11:45
- Hersteller: Honda
- Type: Transalp
- Modell: PD06
- Baujahr: 87
- Wohnort: Südlich Wien
Re: Forum gehackt?
Jetzt auch nicht mehr, aber es war zumindest eine halbe Stunde echt so, ich hab das mehrmals probiert, und wurde definitiv auf die Seite umgeleitet.
Jetzt geht es ja wieder.
ich hab nur vor einiger Zeit in einem anderem Forum erlebt das es genau so gehackt wurde...
Jetzt geht es ja wieder.
ich hab nur vor einiger Zeit in einem anderem Forum erlebt das es genau so gehackt wurde...
www.klausmotorreise.com
- Austriabird
- Beiträge: 179
- Registriert: Mo 17. Mai 2010, 13:24
- Hersteller: Honda
- Type: Africa Twin, XX
- Modell: RD04
- Baujahr: 1990
- Km Stand: 98000
- Reifen: Avon Trailrider
- Wohnort: Wien
Re: Forum gehackt?
War bei mir auch so! Wurde auch auf diese Seite umgeleitet!
- Hauptständer
- Beiträge: 135
- Registriert: Mi 7. Dez 2011, 00:01
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07
- Baujahr: 93
- Km Stand: 107000
- Reifen: heidenau k60
Re: Forum gehackt?
... bei mir auch ....
- Sulak RD04
- Administrator
- Beiträge: 2638
- Registriert: Mi 4. Jun 2008, 14:02
- Hersteller: Honda
- Type: XRV750, CRF1100
- Modell: RD04, SD08
- Baujahr: 1990
- Km Stand: 155000
- Reifen: Conti TKC70
- Wohnort: A-2102
Re: Forum gehackt?
Ich hab mir das jetzt mal angesehen:
Ich kann keine Veränderung am Forum (auf Dateibasis) feststellen. Mir fallen eigentlich nur zwei Varianten ein:
1.) Unser Hoster hat selbst gemerkt, dass er (wieder einmal) gehackt wurde und hat die veränderten Dateien aus einem Backup wieder hergestellt. (unwahrscheinlich)
2.) Es wurde ein DNS Server gehackt bzw. hatte eine Fehlfunktion und die Umleitung geschah dort. (wahrscheinlicher)
Genauere Infos kriegt wohl nur der Norbert (sein Account) direkt beim Hoster.
Klaus
Ich kann keine Veränderung am Forum (auf Dateibasis) feststellen. Mir fallen eigentlich nur zwei Varianten ein:
1.) Unser Hoster hat selbst gemerkt, dass er (wieder einmal) gehackt wurde und hat die veränderten Dateien aus einem Backup wieder hergestellt. (unwahrscheinlich)
2.) Es wurde ein DNS Server gehackt bzw. hatte eine Fehlfunktion und die Umleitung geschah dort. (wahrscheinlicher)
Genauere Infos kriegt wohl nur der Norbert (sein Account) direkt beim Hoster.
Klaus
Vorsicht! Dieser Beitrag kann Spuren von Ironie oder Sarkasmus enthalten.
- martinbo
- Beiträge: 2888
- Registriert: Mi 13. Aug 2008, 15:16
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07a
- Baujahr: 2001
- Km Stand: 118000
- Reifen: TKC70, Mitas E10+E09
- Wohnort: Maria Enzersdorf (A)
Re: Forum gehackt?
detto....
bitte geht der Sache nach, das ist ein Sicherheitsrisiko für alle Benutzer. Niemand weiß, ob diese Webseite nicht evtl mit irgendeiner Malware infiziert ist...
bitte geht der Sache nach, das ist ein Sicherheitsrisiko für alle Benutzer. Niemand weiß, ob diese Webseite nicht evtl mit irgendeiner Malware infiziert ist...
Gruß, Martin
http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt
http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt
- pultquaeler
- Beiträge: 1429
- Registriert: Sa 1. Dez 2012, 11:45
- Hersteller: Honda
- Type: Transalp
- Modell: PD06
- Baujahr: 87
- Wohnort: Südlich Wien
Re: Forum gehackt?
Gar nicht so unwahrscheinlich.
Wenn man twitch tv malware googelt findet man da viele Treffer dazu.
Wenn man twitch tv malware googelt findet man da viele Treffer dazu.
www.klausmotorreise.com
- Schorschi88
- Beiträge: 94
- Registriert: Do 6. Sep 2012, 06:23
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07
- Baujahr: 2003
- Km Stand: 74000
- Reifen: Michelin Anakee Wild
- Wohnort: Vomp
Re: Forum gehackt?
Heute wars auch bei mir am PC und am Handy unmöglich auf die Seite zu gelangen. (Weiterleitung zu Twitch TV) Ich habe dann eine temporäre Lösung mit Firefox gefunden: Ein privates Fenster verwenden, dann gehts. (Muss an irgendwelchen Cookies liegen...)
Gruß Schorschi
Gruß Schorschi
- spezi266
- Beiträge: 2784
- Registriert: Mi 4. Jun 2008, 21:07
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07A
- Baujahr: 2002
- Km Stand: 120000
- Reifen: Heidenau K60 Scout
- Wohnort: 2880 Kirchberg am Wechsel
- Kontaktdaten:
Re: Forum gehackt?
Bei mir ist seit gestern auch diese verdammte twitch-Seuche aufgetreten. Komme sogar auf eine Site, wo so ein A.... aus der Schweiz irgendein doofes Panzerspiel streamt.
Vielleicht liegt der Fehler am Webhosting. Das Gacke-twitch verbraucht zur Selbstverherrlichung mancher Schwindsüchtiger extrem viel Datenvolumen. Möglicherweise dem Serverbetreiber auf die Fußspitzen steigen.
Am Handy funktiont es aber. K.A.
LG vom Spezi
Vielleicht liegt der Fehler am Webhosting. Das Gacke-twitch verbraucht zur Selbstverherrlichung mancher Schwindsüchtiger extrem viel Datenvolumen. Möglicherweise dem Serverbetreiber auf die Fußspitzen steigen.
Am Handy funktiont es aber. K.A.
LG vom Spezi
Cats do not go for a walk to get somewhere, but to explore.
Sidney Denham
Sidney Denham
- TwinBert
- Administrator
- Beiträge: 2985
- Registriert: Di 3. Jun 2008, 17:43
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07
- Baujahr: 1995
- Km Stand: 122000
- Reifen: rund, schwarz
Re: Forum gehackt?
Ich konnte das ganze noch nicht nachvollziehen, weder am PC, Mac noch am Handy
- Sulak RD04
- Administrator
- Beiträge: 2638
- Registriert: Mi 4. Jun 2008, 14:02
- Hersteller: Honda
- Type: XRV750, CRF1100
- Modell: RD04, SD08
- Baujahr: 1990
- Km Stand: 155000
- Reifen: Conti TKC70
- Wohnort: A-2102
Re: Forum gehackt?
Evtl mal im Browser die Cookies löschen. Hab derzeit nur das Handy zur Verfügung. Da ist es noch nicht aufgetreten.
Norbert fragt mal beim Hoster nach.
Norbert fragt mal beim Hoster nach.
Vorsicht! Dieser Beitrag kann Spuren von Ironie oder Sarkasmus enthalten.
- XRVphex
- Beiträge: 98
- Registriert: Di 18. Mär 2014, 18:56
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07
- Baujahr: 1993
- Km Stand: 12000
- Reifen: divers
- Wohnort: Pfaffstätten
Re: Forum gehackt?
Bin auch meistens mit dem Handy angemeldet, und hatte da das selbe Problem mit der Weiterleitung auf twitch.tv.
Aber das Forum war ebenso meist nach ner Stunde und dem löschen der Cookies (Browserdaten) wieder zugänglich. Lästig ist es trotzdem a bissl (hab übrigens a Android Gerät, falls die Frage auftauchen sollte).
lg. R.
Aber das Forum war ebenso meist nach ner Stunde und dem löschen der Cookies (Browserdaten) wieder zugänglich. Lästig ist es trotzdem a bissl (hab übrigens a Android Gerät, falls die Frage auftauchen sollte).
lg. R.
„Dem Ingeniör ist nichts zu schwör“
- martinbo
- Beiträge: 2888
- Registriert: Mi 13. Aug 2008, 15:16
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07a
- Baujahr: 2001
- Km Stand: 118000
- Reifen: TKC70, Mitas E10+E09
- Wohnort: Maria Enzersdorf (A)
Re: Forum gehackt?
@admins:
Da ihr sagt, ihr könnt am Forum selbst keine Änderung feststellen (das glaub ich auch, das wäre relativ leicht nachvollziehbar, und sich auch noch niemand beschwert hat, daß bei einem eventuellen Rückstieg - egal wer den durchführt - irgendwelche Daten/Postings verloren gegangen wären), mutmaße ich eher daß
1.) entweder jemand die authoritiven DNS-Server manipuliert, wo die domain africa-twin.at eingetragen ist, oder
2.) oder beim Provider jemand quasi "vor dem Forum" eine Redirection auf diese dämliche TVSeite erstellt hat (am Host-Server).
ad1:
der erste Punkt würde sich verifizieren lassen, indem man bei Auftreten des Problems versucht, die Seite über einen der anderen registrierten Domain-Namen zu erreichen ->
@Norbert: auf welche Namen hört das Forum sonst noch? da war doch auch was mit CRF, oder?
Zusätzlich sollte man in dem Moment auch ein nslookup auf die Domain machen, ob andere IP-Adressen rückgemeldet werden.
Das sollte circa so aussehen (bitte jeweils ohne dem "http://", das wird mir hier dauernd automatisch formatiert)
nslookup http://www.africa-twin.at
Die Antwort sollte so aussehen:
Name: http://www.africa-twin.at
Address: 82.220.34.6
Allerdings halte ich das für eher unwahrscheinlich.
ad2:
in diesem Fall müßte mal jemand während des Aufrufes einen Netzwerksniffer mitlaufen lassen, das könnte man dort evtl rauslesen, ob eine andere Default-Page aufgerufen wird. Das würde der Provider aber wissen - er müsste es allerdings auch zugeben...
Das eine derartige Manipulation mit Cookies möglich wäre, glaube ich eher nicht (lasse mich aber gerne eines Besseres belehren falls doch...), insoferne bringt das Löschen derselben eigentlich auch nichts.
Da ihr sagt, ihr könnt am Forum selbst keine Änderung feststellen (das glaub ich auch, das wäre relativ leicht nachvollziehbar, und sich auch noch niemand beschwert hat, daß bei einem eventuellen Rückstieg - egal wer den durchführt - irgendwelche Daten/Postings verloren gegangen wären), mutmaße ich eher daß
1.) entweder jemand die authoritiven DNS-Server manipuliert, wo die domain africa-twin.at eingetragen ist, oder
2.) oder beim Provider jemand quasi "vor dem Forum" eine Redirection auf diese dämliche TVSeite erstellt hat (am Host-Server).
ad1:
der erste Punkt würde sich verifizieren lassen, indem man bei Auftreten des Problems versucht, die Seite über einen der anderen registrierten Domain-Namen zu erreichen ->
@Norbert: auf welche Namen hört das Forum sonst noch? da war doch auch was mit CRF, oder?
Zusätzlich sollte man in dem Moment auch ein nslookup auf die Domain machen, ob andere IP-Adressen rückgemeldet werden.
Das sollte circa so aussehen (bitte jeweils ohne dem "http://", das wird mir hier dauernd automatisch formatiert)
nslookup http://www.africa-twin.at
Die Antwort sollte so aussehen:
Name: http://www.africa-twin.at
Address: 82.220.34.6
Allerdings halte ich das für eher unwahrscheinlich.
ad2:
in diesem Fall müßte mal jemand während des Aufrufes einen Netzwerksniffer mitlaufen lassen, das könnte man dort evtl rauslesen, ob eine andere Default-Page aufgerufen wird. Das würde der Provider aber wissen - er müsste es allerdings auch zugeben...
Das eine derartige Manipulation mit Cookies möglich wäre, glaube ich eher nicht (lasse mich aber gerne eines Besseres belehren falls doch...), insoferne bringt das Löschen derselben eigentlich auch nichts.
Gruß, Martin
http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt
http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt
- TwinBert
- Administrator
- Beiträge: 2985
- Registriert: Di 3. Jun 2008, 17:43
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07
- Baujahr: 1995
- Km Stand: 122000
- Reifen: rund, schwarz
Re: Forum gehackt?
@ martinbo
das forum hört auf keinen anderen namen
ich werd mich mal beim hoster erkundigen
das forum hört auf keinen anderen namen
Code: Alles auswählen
nslookup www.africa-twin.at ergibt
Name: www.africa-twin.at
Address: 82.220.34.6
- Schorschi88
- Beiträge: 94
- Registriert: Do 6. Sep 2012, 06:23
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07
- Baujahr: 2003
- Km Stand: 74000
- Reifen: Michelin Anakee Wild
- Wohnort: Vomp
Re: Forum gehackt?
Hab heut Cache und Cookies gelöscht und siehe da, geht wieda.
Da nistet sich etwas im Hintergrund ein..
Da nistet sich etwas im Hintergrund ein..
- Sulak RD04
- Administrator
- Beiträge: 2638
- Registriert: Mi 4. Jun 2008, 14:02
- Hersteller: Honda
- Type: XRV750, CRF1100
- Modell: RD04, SD08
- Baujahr: 1990
- Km Stand: 155000
- Reifen: Conti TKC70
- Wohnort: A-2102
Re: Forum gehackt?
Ich habe eben noch den Forumscache geleert. Mal sehen, ob das was bringt...
Vorsicht! Dieser Beitrag kann Spuren von Ironie oder Sarkasmus enthalten.
- spezi266
- Beiträge: 2784
- Registriert: Mi 4. Jun 2008, 21:07
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07A
- Baujahr: 2002
- Km Stand: 120000
- Reifen: Heidenau K60 Scout
- Wohnort: 2880 Kirchberg am Wechsel
- Kontaktdaten:
Re: Forum gehackt?
Bei mir funktioniert wieder alles normal.
Das übliche temporäre Dateien und Cookies löschen hat nichts gebracht.
Irgendwo im Kabelstrang sitzt ein Einzeller und stört die Verbindungen.
LG vom Spezi
Das übliche temporäre Dateien und Cookies löschen hat nichts gebracht.
Irgendwo im Kabelstrang sitzt ein Einzeller und stört die Verbindungen.
LG vom Spezi
Cats do not go for a walk to get somewhere, but to explore.
Sidney Denham
Sidney Denham
- martinbo
- Beiträge: 2888
- Registriert: Mi 13. Aug 2008, 15:16
- Hersteller: Honda
- Type: XRV 750 Africa Twin
- Modell: RD07a
- Baujahr: 2001
- Km Stand: 118000
- Reifen: TKC70, Mitas E10+E09
- Wohnort: Maria Enzersdorf (A)
Re: Forum gehackt?
Tschuldigung, da muß ich dich leider korrigieren...TwinBert hat geschrieben:@ martinbo
das forum hört auf keinen anderen namen
ich hab jetzt nochmal nachgedacht (den Beitrag hab ich leider nicht mehr gefunden), und ich habe mich nicht getäuscht
gib mal :
http://www.crf1000l.at
ein, und du wirst weitergeleitet auf ....?
[Edit:] jetzt hab ich auch den Beitrag gefunden: http://www.africa-twin.at/forum/viewtop ... .at#p54756 [/Edit]
spannend finde ich aber, daß die 2 Domänen auf unterschiedlichen IPs zeigen. Aber vielleicht vergibt der Provider pro Domain eine eigene IP (das ist zwar möglich, aber nicht zwingend nötig)
Code: Alles auswählen
C:\WINDOWS\system32>nslookup www.crf1000l.at
Nicht autorisierende Antwort:
Name: www.crf1000l.at
Address: 82.220.37.26
C:\WINDOWS\system32>nslookup www.africa-twin.at
Nicht autorisierende Antwort:
Name: www.africa-twin.at
Address: 82.220.34.6
Gruß, Martin
http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt
http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt
- pultquaeler
- Beiträge: 1429
- Registriert: Sa 1. Dez 2012, 11:45
- Hersteller: Honda
- Type: Transalp
- Modell: PD06
- Baujahr: 87
- Wohnort: Südlich Wien
Re: Forum gehackt?
Ich lösche permanent und konsequent die Cookies usw.Sulak RD04 hat geschrieben:Evtl mal im Browser die Cookies löschen. Hab derzeit nur das Handy zur Verfügung. Da ist es noch nicht aufgetreten.
Norbert fragt mal beim Hoster nach.
Auch wegen dieser personifizierten Werbung.
Und hab es trotzdem
www.klausmotorreise.com