Freunde der Africa Twin - Österreich

ich bin jetzt gut über eine halbe Stunde nicht ins Forum gekommen, das wurde automatisch umgeleitet auf twitch.tv.

hatte das sonst auch wer?

Tritt bei mir nicht auf!

Jetzt auch nicht mehr, aber es war zumindest eine halbe Stunde echt so, ich hab das mehrmals probiert, und wurde definitiv auf die Seite umgeleitet.

Jetzt geht es ja wieder.
ich hab nur vor einiger Zeit in einem anderem Forum erlebt das es genau so gehackt wurde...

War bei mir auch so! Wurde auch auf diese Seite umgeleitet!

... bei mir auch ....

Ich hab mir das jetzt mal angesehen:
Ich kann keine Veränderung am Forum (auf Dateibasis) feststellen. Mir fallen eigentlich nur zwei Varianten ein:

1.) Unser Hoster hat selbst gemerkt, dass er (wieder einmal) gehackt wurde und hat die veränderten Dateien aus einem Backup wieder hergestellt. (unwahrscheinlich)
2.) Es wurde ein DNS Server gehackt bzw. hatte eine Fehlfunktion und die Umleitung geschah dort. (wahrscheinlicher)

Genauere Infos kriegt wohl nur der Norbert (sein Account) direkt beim Hoster.


Klaus

detto....

bitte geht der Sache nach, das ist ein Sicherheitsrisiko für alle Benutzer. Niemand weiß, ob diese Webseite nicht evtl mit irgendeiner Malware infiziert ist...

Gar nicht so unwahrscheinlich.
Wenn man twitch tv malware googelt findet man da viele Treffer dazu.

Heute wars auch bei mir am PC und am Handy unmöglich auf die Seite zu gelangen. (Weiterleitung zu Twitch TV) Ich habe dann eine temporäre Lösung mit Firefox gefunden: Ein privates Fenster verwenden, dann gehts. (Muss an irgendwelchen Cookies liegen...)

Gruß Schorschi

Bei mir ist seit gestern auch diese verdammte twitch-Seuche aufgetreten. Komme sogar auf eine Site, wo so ein A.... aus der Schweiz irgendein doofes Panzerspiel streamt.
Vielleicht liegt der Fehler am Webhosting. Das Gacke-twitch verbraucht zur Selbstverherrlichung mancher Schwindsüchtiger extrem viel Datenvolumen. Möglicherweise dem Serverbetreiber auf die Fußspitzen steigen.
Am Handy funktiont es aber. K.A.

LG vom Spezi

Ich konnte das ganze noch nicht nachvollziehen, weder am PC, Mac noch am Handy

Evtl mal im Browser die Cookies löschen. Hab derzeit nur das Handy zur Verfügung. Da ist es noch nicht aufgetreten.

Norbert fragt mal beim Hoster nach.

Bin auch meistens mit dem Handy angemeldet, und hatte da das selbe Problem mit der Weiterleitung auf twitch.tv.

Aber das Forum war ebenso meist nach ner Stunde und dem löschen der Cookies (Browserdaten) wieder zugänglich. Lästig ist es trotzdem a bissl (hab übrigens a Android Gerät, falls die Frage auftauchen sollte).

lg. R.

@admins:
Da ihr sagt, ihr könnt am Forum selbst keine Änderung feststellen (das glaub ich auch, das wäre relativ leicht nachvollziehbar, und sich auch noch niemand beschwert hat, daß bei einem eventuellen Rückstieg - egal wer den durchführt - irgendwelche Daten/Postings verloren gegangen wären), mutmaße ich eher daß
1.) entweder jemand die authoritiven DNS-Server manipuliert, wo die domain africa-twin.at eingetragen ist, oder
2.) oder beim Provider jemand quasi "vor dem Forum" eine Redirection auf diese dämliche TVSeite erstellt hat (am Host-Server).

ad1:
der erste Punkt würde sich verifizieren lassen, indem man bei Auftreten des Problems versucht, die Seite über einen der anderen registrierten Domain-Namen zu erreichen ->
@Norbert: auf welche Namen hört das Forum sonst noch? da war doch auch was mit CRF, oder?
Zusätzlich sollte man in dem Moment auch ein nslookup auf die Domain machen, ob andere IP-Adressen rückgemeldet werden.
Das sollte circa so aussehen (bitte jeweils ohne dem "http://", das wird mir hier dauernd automatisch formatiert)

nslookup http://www.africa-twin.at

Die Antwort sollte so aussehen:
Name: http://www.africa-twin.at
Address: 82.220.34.6

Allerdings halte ich das für eher unwahrscheinlich.

ad2:
in diesem Fall müßte mal jemand während des Aufrufes einen Netzwerksniffer mitlaufen lassen, das könnte man dort evtl rauslesen, ob eine andere Default-Page aufgerufen wird. Das würde der Provider aber wissen - er müsste es allerdings auch zugeben...

Das eine derartige Manipulation mit Cookies möglich wäre, glaube ich eher nicht (lasse mich aber gerne eines Besseres belehren falls doch...), insoferne bringt das Löschen derselben eigentlich auch nichts.

@ martinbo
das forum hört auf keinen anderen namen
ich werd mich mal beim hoster erkundigen

Hab heut Cache und Cookies gelöscht und siehe da, geht wieda.
Da nistet sich etwas im Hintergrund ein..

Ich habe eben noch den Forumscache geleert. Mal sehen, ob das was bringt...

Bei mir funktioniert wieder alles normal.
Das übliche temporäre Dateien und Cookies löschen hat nichts gebracht.

Irgendwo im Kabelstrang sitzt ein Einzeller und stört die Verbindungen.

LG vom Spezi

TwinBert hat geschrieben:@ martinbo
das forum hört auf keinen anderen namen

Tschuldigung, da muß ich dich leider korrigieren...
ich hab jetzt nochmal nachgedacht (den Beitrag hab ich leider nicht mehr gefunden), und ich habe mich nicht getäuscht

gib mal :
http://www.crf1000l.at
ein, und du wirst weitergeleitet auf ....?

[Edit:] jetzt hab ich auch den Beitrag gefunden: http://www.africa-twin.at/forum/viewtop ... .at#p54756 [/Edit]

spannend finde ich aber, daß die 2 Domänen auf unterschiedlichen IPs zeigen. Aber vielleicht vergibt der Provider pro Domain eine eigene IP (das ist zwar möglich, aber nicht zwingend nötig)
aber insoferne hilft mein o.a. Ansatz leider nur bedingt weiter. Wobei es trotzdem interessant wäre, das Forum dann über die andere URL aufzurufen.

Sulak RD04 hat geschrieben:Evtl mal im Browser die Cookies löschen. Hab derzeit nur das Handy zur Verfügung. Da ist es noch nicht aufgetreten.

Norbert fragt mal beim Hoster nach.

Ich lösche permanent und konsequent die Cookies usw.
Auch wegen dieser personifizierten Werbung.

Und hab es trotzdem