Forum gehackt?

Tratsch und Allgemeines was sonst nirgens reinpasst ...
Antworten
Benutzeravatar
pultquaeler
Beiträge: 1429
Registriert: Sa 1. Dez 2012, 11:45
Hersteller: Honda
Type: Transalp
Modell: PD06
Baujahr: 87
Wohnort: Südlich Wien

Forum gehackt?

Beitrag von pultquaeler »

ich bin jetzt gut über eine halbe Stunde nicht ins Forum gekommen, das wurde automatisch umgeleitet auf twitch.tv.

hatte das sonst auch wer?
Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.
www.klausmotorreise.com
Just
Beiträge: 216
Registriert: So 7. Feb 2016, 20:22
Hersteller: Honda
Type: XRV 650 Africa Twin
Modell: RD03
Baujahr: 1989
Km Stand: 62000
Reifen: Anakee3
Wohnort: Wien

Re: Forum gehackt?

Beitrag von Just »

Tritt bei mir nicht auf!
Benutzeravatar
pultquaeler
Beiträge: 1429
Registriert: Sa 1. Dez 2012, 11:45
Hersteller: Honda
Type: Transalp
Modell: PD06
Baujahr: 87
Wohnort: Südlich Wien

Re: Forum gehackt?

Beitrag von pultquaeler »

Jetzt auch nicht mehr, aber es war zumindest eine halbe Stunde echt so, ich hab das mehrmals probiert, und wurde definitiv auf die Seite umgeleitet.

Jetzt geht es ja wieder.
ich hab nur vor einiger Zeit in einem anderem Forum erlebt das es genau so gehackt wurde...
www.klausmotorreise.com
Benutzeravatar
Austriabird
Beiträge: 179
Registriert: Mo 17. Mai 2010, 13:24
Hersteller: Honda
Type: Africa Twin, XX
Modell: RD04
Baujahr: 1990
Km Stand: 98000
Reifen: Avon Trailrider
Wohnort: Wien

Re: Forum gehackt?

Beitrag von Austriabird »

War bei mir auch so! Wurde auch auf diese Seite umgeleitet!
Benutzeravatar
Hauptständer
Beiträge: 135
Registriert: Mi 7. Dez 2011, 00:01
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07
Baujahr: 93
Km Stand: 107000
Reifen: heidenau k60

Re: Forum gehackt?

Beitrag von Hauptständer »

... bei mir auch ....
Benutzeravatar
Sulak RD04
Administrator
Beiträge: 2638
Registriert: Mi 4. Jun 2008, 14:02
Hersteller: Honda
Type: XRV750, CRF1100
Modell: RD04, SD08
Baujahr: 1990
Km Stand: 155000
Reifen: Conti TKC70
Wohnort: A-2102

Re: Forum gehackt?

Beitrag von Sulak RD04 »

Ich hab mir das jetzt mal angesehen:
Ich kann keine Veränderung am Forum (auf Dateibasis) feststellen. Mir fallen eigentlich nur zwei Varianten ein:

1.) Unser Hoster hat selbst gemerkt, dass er (wieder einmal) gehackt wurde und hat die veränderten Dateien aus einem Backup wieder hergestellt. (unwahrscheinlich)
2.) Es wurde ein DNS Server gehackt bzw. hatte eine Fehlfunktion und die Umleitung geschah dort. (wahrscheinlicher)

Genauere Infos kriegt wohl nur der Norbert (sein Account) direkt beim Hoster.


Klaus
Vorsicht! Dieser Beitrag kann Spuren von Ironie oder Sarkasmus enthalten.
Benutzeravatar
martinbo
Beiträge: 2888
Registriert: Mi 13. Aug 2008, 15:16
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07a
Baujahr: 2001
Km Stand: 118000
Reifen: TKC70, Mitas E10+E09
Wohnort: Maria Enzersdorf (A)

Re: Forum gehackt?

Beitrag von martinbo »

detto....

bitte geht der Sache nach, das ist ein Sicherheitsrisiko für alle Benutzer. Niemand weiß, ob diese Webseite nicht evtl mit irgendeiner Malware infiziert ist...
Gruß, Martin

http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt :winke:
Benutzeravatar
pultquaeler
Beiträge: 1429
Registriert: Sa 1. Dez 2012, 11:45
Hersteller: Honda
Type: Transalp
Modell: PD06
Baujahr: 87
Wohnort: Südlich Wien

Re: Forum gehackt?

Beitrag von pultquaeler »

Gar nicht so unwahrscheinlich.
Wenn man twitch tv malware googelt findet man da viele Treffer dazu.
www.klausmotorreise.com
Benutzeravatar
Schorschi88
Beiträge: 94
Registriert: Do 6. Sep 2012, 06:23
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07
Baujahr: 2003
Km Stand: 74000
Reifen: Michelin Anakee Wild
Wohnort: Vomp

Re: Forum gehackt?

Beitrag von Schorschi88 »

Heute wars auch bei mir am PC und am Handy unmöglich auf die Seite zu gelangen. (Weiterleitung zu Twitch TV) Ich habe dann eine temporäre Lösung mit Firefox gefunden: Ein privates Fenster verwenden, dann gehts. (Muss an irgendwelchen Cookies liegen...)

Gruß Schorschi
Benutzeravatar
spezi266
Beiträge: 2781
Registriert: Mi 4. Jun 2008, 21:07
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07A
Baujahr: 2002
Km Stand: 105000
Reifen: Heidenau K60 Scout
Wohnort: 2880 Kirchberg am Wechsel
Kontaktdaten:

Re: Forum gehackt?

Beitrag von spezi266 »

Bei mir ist seit gestern auch diese verdammte twitch-Seuche aufgetreten. Komme sogar auf eine Site, wo so ein A.... aus der Schweiz irgendein doofes Panzerspiel streamt.
Vielleicht liegt der Fehler am Webhosting. Das Gacke-twitch verbraucht zur Selbstverherrlichung mancher Schwindsüchtiger extrem viel Datenvolumen. Möglicherweise dem Serverbetreiber auf die Fußspitzen steigen.
Am Handy funktiont es aber. K.A.

LG vom Spezi
Cats do not go for a walk to get somewhere, but to explore.
Sidney Denham
Benutzeravatar
TwinBert
Administrator
Beiträge: 2985
Registriert: Di 3. Jun 2008, 17:43
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07
Baujahr: 1995
Km Stand: 122000
Reifen: rund, schwarz

Re: Forum gehackt?

Beitrag von TwinBert »

Ich konnte das ganze noch nicht nachvollziehen, weder am PC, Mac noch am Handy
Benutzeravatar
Sulak RD04
Administrator
Beiträge: 2638
Registriert: Mi 4. Jun 2008, 14:02
Hersteller: Honda
Type: XRV750, CRF1100
Modell: RD04, SD08
Baujahr: 1990
Km Stand: 155000
Reifen: Conti TKC70
Wohnort: A-2102

Re: Forum gehackt?

Beitrag von Sulak RD04 »

Evtl mal im Browser die Cookies löschen. Hab derzeit nur das Handy zur Verfügung. Da ist es noch nicht aufgetreten.

Norbert fragt mal beim Hoster nach.
Vorsicht! Dieser Beitrag kann Spuren von Ironie oder Sarkasmus enthalten.
Benutzeravatar
XRVphex
Beiträge: 98
Registriert: Di 18. Mär 2014, 18:56
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07
Baujahr: 1993
Km Stand: 12000
Reifen: divers
Wohnort: Pfaffstätten

Re: Forum gehackt?

Beitrag von XRVphex »

Bin auch meistens mit dem Handy angemeldet, und hatte da das selbe Problem mit der Weiterleitung auf twitch.tv.

Aber das Forum war ebenso meist nach ner Stunde und dem löschen der Cookies (Browserdaten) wieder zugänglich. Lästig ist es trotzdem a bissl (hab übrigens a Android Gerät, falls die Frage auftauchen sollte).

lg. R.
„Dem Ingeniör ist nichts zu schwör“
Benutzeravatar
martinbo
Beiträge: 2888
Registriert: Mi 13. Aug 2008, 15:16
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07a
Baujahr: 2001
Km Stand: 118000
Reifen: TKC70, Mitas E10+E09
Wohnort: Maria Enzersdorf (A)

Re: Forum gehackt?

Beitrag von martinbo »

@admins:
Da ihr sagt, ihr könnt am Forum selbst keine Änderung feststellen (das glaub ich auch, das wäre relativ leicht nachvollziehbar, und sich auch noch niemand beschwert hat, daß bei einem eventuellen Rückstieg - egal wer den durchführt - irgendwelche Daten/Postings verloren gegangen wären), mutmaße ich eher daß
1.) entweder jemand die authoritiven DNS-Server manipuliert, wo die domain africa-twin.at eingetragen ist, oder
2.) oder beim Provider jemand quasi "vor dem Forum" eine Redirection auf diese dämliche TVSeite erstellt hat (am Host-Server).

ad1:
der erste Punkt würde sich verifizieren lassen, indem man bei Auftreten des Problems versucht, die Seite über einen der anderen registrierten Domain-Namen zu erreichen ->
@Norbert: auf welche Namen hört das Forum sonst noch? da war doch auch was mit CRF, oder?
Zusätzlich sollte man in dem Moment auch ein nslookup auf die Domain machen, ob andere IP-Adressen rückgemeldet werden.
Das sollte circa so aussehen (bitte jeweils ohne dem "http://", das wird mir hier dauernd automatisch formatiert)

nslookup http://www.africa-twin.at

Die Antwort sollte so aussehen:
Name: http://www.africa-twin.at
Address: 82.220.34.6

Allerdings halte ich das für eher unwahrscheinlich.

ad2:
in diesem Fall müßte mal jemand während des Aufrufes einen Netzwerksniffer mitlaufen lassen, das könnte man dort evtl rauslesen, ob eine andere Default-Page aufgerufen wird. Das würde der Provider aber wissen - er müsste es allerdings auch zugeben...

Das eine derartige Manipulation mit Cookies möglich wäre, glaube ich eher nicht (lasse mich aber gerne eines Besseres belehren falls doch...), insoferne bringt das Löschen derselben eigentlich auch nichts.
Gruß, Martin

http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt :winke:
Benutzeravatar
TwinBert
Administrator
Beiträge: 2985
Registriert: Di 3. Jun 2008, 17:43
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07
Baujahr: 1995
Km Stand: 122000
Reifen: rund, schwarz

Re: Forum gehackt?

Beitrag von TwinBert »

@ martinbo
das forum hört auf keinen anderen namen

Code: Alles auswählen

nslookup www.africa-twin.at ergibt

Name:   www.africa-twin.at
Address:  82.220.34.6
ich werd mich mal beim hoster erkundigen
Benutzeravatar
Schorschi88
Beiträge: 94
Registriert: Do 6. Sep 2012, 06:23
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07
Baujahr: 2003
Km Stand: 74000
Reifen: Michelin Anakee Wild
Wohnort: Vomp

Re: Forum gehackt?

Beitrag von Schorschi88 »

Hab heut Cache und Cookies gelöscht und siehe da, geht wieda.
Da nistet sich etwas im Hintergrund ein..
Benutzeravatar
Sulak RD04
Administrator
Beiträge: 2638
Registriert: Mi 4. Jun 2008, 14:02
Hersteller: Honda
Type: XRV750, CRF1100
Modell: RD04, SD08
Baujahr: 1990
Km Stand: 155000
Reifen: Conti TKC70
Wohnort: A-2102

Re: Forum gehackt?

Beitrag von Sulak RD04 »

Ich habe eben noch den Forumscache geleert. Mal sehen, ob das was bringt...
Vorsicht! Dieser Beitrag kann Spuren von Ironie oder Sarkasmus enthalten.
Benutzeravatar
spezi266
Beiträge: 2781
Registriert: Mi 4. Jun 2008, 21:07
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07A
Baujahr: 2002
Km Stand: 105000
Reifen: Heidenau K60 Scout
Wohnort: 2880 Kirchberg am Wechsel
Kontaktdaten:

Re: Forum gehackt?

Beitrag von spezi266 »

Bei mir funktioniert wieder alles normal.
Das übliche temporäre Dateien und Cookies löschen hat nichts gebracht.

Irgendwo im Kabelstrang sitzt ein Einzeller und stört die Verbindungen. ;-) :mrgreen:

LG vom Spezi
Cats do not go for a walk to get somewhere, but to explore.
Sidney Denham
Benutzeravatar
martinbo
Beiträge: 2888
Registriert: Mi 13. Aug 2008, 15:16
Hersteller: Honda
Type: XRV 750 Africa Twin
Modell: RD07a
Baujahr: 2001
Km Stand: 118000
Reifen: TKC70, Mitas E10+E09
Wohnort: Maria Enzersdorf (A)

Re: Forum gehackt?

Beitrag von martinbo »

TwinBert hat geschrieben:@ martinbo
das forum hört auf keinen anderen namen
Tschuldigung, da muß ich dich leider korrigieren...
ich hab jetzt nochmal nachgedacht (den Beitrag hab ich leider nicht mehr gefunden), und ich habe mich nicht getäuscht

gib mal :
http://www.crf1000l.at
ein, und du wirst weitergeleitet auf ....? ;-)

[Edit:] jetzt hab ich auch den Beitrag gefunden: http://www.africa-twin.at/forum/viewtop ... .at#p54756 [/Edit]

spannend finde ich aber, daß die 2 Domänen auf unterschiedlichen IPs zeigen. Aber vielleicht vergibt der Provider pro Domain eine eigene IP (das ist zwar möglich, aber nicht zwingend nötig)

Code: Alles auswählen

C:\WINDOWS\system32>nslookup www.crf1000l.at

Nicht autorisierende Antwort:
Name:    www.crf1000l.at
Address:  82.220.37.26

C:\WINDOWS\system32>nslookup www.africa-twin.at

Nicht autorisierende Antwort:
Name:    www.africa-twin.at
Address:  82.220.34.6
aber insoferne hilft mein o.a. Ansatz leider nur bedingt weiter. Wobei es trotzdem interessant wäre, das Forum dann über die andere URL aufzurufen.
Gruß, Martin

http://martinbosblog.tumblr.com
Das Reifen-Profil gehört zur Gänze genutzt :winke:
Benutzeravatar
pultquaeler
Beiträge: 1429
Registriert: Sa 1. Dez 2012, 11:45
Hersteller: Honda
Type: Transalp
Modell: PD06
Baujahr: 87
Wohnort: Südlich Wien

Re: Forum gehackt?

Beitrag von pultquaeler »

Sulak RD04 hat geschrieben:Evtl mal im Browser die Cookies löschen. Hab derzeit nur das Handy zur Verfügung. Da ist es noch nicht aufgetreten.

Norbert fragt mal beim Hoster nach.
Ich lösche permanent und konsequent die Cookies usw.
Auch wegen dieser personifizierten Werbung.

Und hab es trotzdem
www.klausmotorreise.com
Antworten