Unser Server wurde angegriffen!!

[Uwe Kruppa]

Liebe Mitglieder und Besucher des Forum Sozialhilfe.

Unser Server wurde vor ca. zwei Stunden massiv angegriffen. Es wurde im "alten" Forum, in einer kaum benutzten, aber notwendigen "Ecke" eine bösartiges Script hinterlegt. Über das Skript wurde ein externes Skript aufgerufen, so konnten Befehle auf dem Speicherplatz ausgeführt werden. Obwohl alle Sicherungsmaßnahmen griffen liefen über einen begrenzten Zeitraum diverse (externe) verbotene Skripte bzw. es wurde massiv gespammt.

Aus diesem Grund war, wegen der implementierten Sicherung, das Forum für ca 90 Minuten abgeschaltet.

Soweit ich feststellen konnte, fand kein Angriff auf die Nutzer- und Beitragsdatenbanken statt. Auch der MD5 Hash der Passwörter und Benutzerdaten wurde nicht angegriffen, da die vorgeschalteten Sicherungen griffen.

Trotzdem gilt wie überall im Internet die Empfehlung die Passwörter regelmäßig zu ändern. Dies betrifft besonders die Nutzer die für jeden Login (wo auch immer) überall das gleiche Passwort verwenden.

Der Großteil der Schäden ~98% wurden restlos beseitigt, der Rest folgt in den nächsten Stunden.

Da ein solcher Angriff bedeutet, dass man sich jede Datei noch einmal ansehen muss, wird das Forum am Wochenende teilweise für mehrer Minuten nicht erreichbar sein.

Ich bitte um Verständnis.

Freundliche Grüße
Uwe Kruppa

[Uwe Kruppa]

@ all

Alle Reparaturarbeiten wurden erledigt. Danke für die Geduld



Freundliche Grüße
Uwe Kruppa