Arabian_Sniper

[Horseman]

YaBB SE Version: 1.5.4
PHP Version: 4.3.2
MySQL Version: 3.23.x
Server Plattform: Unix, Linux, or BSD
Link zum Forum:

Problem Beschreibung:
ok, ok das hat nun nichts mit yabbSE zu tun, aber da hier viele besucher (user ) sind frage ich einfach aus gegebenem anlass mal nach  

wer kennt die arbeitsweise von Arabian_Sniper (hacker)
man findet dann auf dem server so ne nette datei wie hacked.html mit dem Inhalt Hacked by
Arabian_Sniper ! (wer es kennt weis was noch alles dann geschehen ist...)
im inet konnte ich keine informationen finden.

[Pitti]

kannsch dir nix weiter sagen, außer das google mich hierhin geführt hat

gruß pitti

[Horseman]

danke, da bin ich auch gelandet is ja meine domain die da angezeigt wird

menno, ich bin doch so ein kleines licht im weiten weiten inet, verstehe gar nicht warum die immer wieder zu mir kommen  

[chris]

Schlecht konfigurierter Server?

Gott sei dank bin ich bisher verschont geblieben....

[Pitti]

jo man,

das kotzt einen an.
biste im netz, willste auch gesehn werden.
wirste gesehn, biste als erstes bei den spammern, die dich dann erstmal nach emails abscannen und anschließend wohl gleich die hacker anrufen ...

ansonsten kannste nur erstmal deine logfiles checken. evtl riste ja dadurch raus wie der ochse das gemacht hat. evtl wüdsch och mal den hoster anrufen.

ich hoffe es wurde dir nicht allzuviel zerstört.

in den anderen tierforen, die ich so kenne, sagen die bei sowas schlimmen immer: sei ganz lieb geknuddelt, sagsch aber nich, denksch mir nur. wir sind hier ja unter männern

gruß pitti

[Horseman]

Schlecht konfigurierter Server?

Gott sei dank bin ich bisher verschont geblieben....

ne kann ich selber nicht konfigurieren ist ein 1&1 exklusiv server

tja da haste halt glück, für mich war es nun das dritte mal in diesem jahr...

[Horseman]

jo man,

das kotzt einen an.
biste im netz, willste auch gesehn werden.
wirste gesehn, biste als erstes bei den spammern, die dich dann erstmal nach emails abscannen und anschließend wohl gleich die hacker anrufen ...

ansonsten kannste nur erstmal deine logfiles checken. evtl riste ja dadurch raus wie der ochse das gemacht hat. evtl wüdsch och mal den hoster anrufen.

ich hoffe es wurde dir nicht allzuviel zerstört.

in den anderen tierforen, die ich so kenne, sagen die bei sowas schlimmen immer: sei ganz lieb geknuddelt, sagsch aber nich, denksch mir nur. wir sind hier ja unter männern

gruß pitti

alles bissi kurios   bei zone, oben dein link, steht als datum 2003/07/24 02:34 aber gemerkt habe ich erst gestern was davon  

tja was is da passiert, ich starte am morgen meinen editor und will nen ftp zugriff machen und das teil kann die remote dateien nicht mehr sortieren und bricht die ftp verbindung ab, ging also nichts mehr hoch und auch nichts mehr runter.
zum glück hat man(n) nen gescheites ftp programm (ACE) und der bekommt den zugriff hin und da staune ich nicht schlecht als ich den gesamten inhalt des server runde 740 MB in 2.921 Ordner mit 47.026 Dateien NOCHMAL vorfinde, allerdings in einem unterordner,nächstes stauen es befinden sich dateien/ordner dabei die ich schon lange auf dem server gelöscht hatte.
(erster gedanke war ein technicker von 1&1 hätte mir ein komplettes, älteres backup, in den ordner gedonnert  )
auffällig aber ein ordner mit dem namen crached und eine datei hacked.html
ja was soll ich sagen, es lief eigentlich noch alles ausser das es nicht mehr möglich war im forum dateien zu einem posting anzuhängen, es kam keine fehlermeldung aber der dateianhang war einfach nicht mit im posting, weder bildmaterial noch zip oder ähnliches.
und eine unmenge an ordnern und dateien auf der hauptebene hat nun das datum vom 09.08.2003.

also kann ich jetzt nun alle seiten mal aufrufen, die funktionen prüfen und hoffe es ist nicht mehr passiert  

[asb-moedling]

kann es sein dass da wer nach einem server scannt (z.B. grimms ping) und schaut ob er anonymous logins bekommt um verschiedene Daten auf Deinen Server zu schieben wie z.B mp3´s oder Filme um sie nicht mittels p2p tauschen zu müssen sondern über ftp clients , und falls Dein Server dies nicht erlaubt dieser gehackt wurde, damit man den Inhalt nicht so schnell löschen kann)
Das mit den vielen Orndern weist auch darauf hin der Platz getaggt worden ist damit du den Inhalt nicht so schnell löschen kannst
und besteht vielleicht die Möglichkeit dass Dein Server fxpable ist d.h. mann von server zu server flashen kann mit weit aus mehr als cable oder dsl Geschwindigkeit ?


Ich kenne zumindest dieses Problem  

[Pitti]

jo,

is zwar nun schon ne weile her das ding,
aber jedenfalls hat der badboy irgentwie schreibrechhte auf dem server gehabt. ob nun dabei das ftp-pw erraten wurde oder anders is nich raus. es giebt immermal lücken in scripten die solche dinger ermöglichen, indem von extrenen servern scripte untergeschoben (includet) werden mit denenman dateimanager installieren kann.

gruß pitti

[Horseman]

genau wie auch immer ich bin nicht dahinter gekommen.
ich hoffe nur das er nicht wieder kommt