Hackerangriff?

[yabbfanatic]

YaBB SE Version: 1.5.4
PHP Version: 4.3.2
MySQL Version: 4.0.x
Server Plattform: Unix, Linux, or BSD
Link zum Forum:

Problem Beschreibung:
Ich habe im Error-log sehr seltsame Einträge!
War das ein Hackerangriff! Was wollte er?

Guest : 64.140.49.69 : 05 August 2003, 13:58:14
/index.php?board=7;action=imsend;to=User
Private Nachrichten sind nur für Mitglieder

Im Error-log steht diese Nachricht für jeden User!
Außerdem hat sich jemand dafür sehr viel Zeit
genommen! Von 13.00 Uhr - 05.00 Uhr!

Ab und zu steht im Error-log auch dieser Eintrag

Guest : 64.140.49.69 : 05 August 2003, 18:13:29
/index.php?board=18;action=viewprofile;user=User
Dieses Mitlgied ist nicht vorhanden. Das Profil kann nicht editiert werden. -- User

Am nächsten Tag nochmal das selbe von dieser IP
66.77.73.72

Jetzt gibt es noch solche Einträge

Guest : 66.77.73.72 : 06 August 2003, 22:42:59
/index.php?board=7;action=post;threadid=126;start=59;title=Post+reply
Um Beiträge zu schreiben, müssen Sie eingeloggt sein. Registrieren Sie bitte einen Useraccount, falls Sie noch keinen haben.

Guest : 66.77.73.72 : 06 August 2003, 23:01:28
/index.php?board=10;action=post;threadid=19;quote=7730;title=Eintrag%2Bbeantworten;start=90
Um Beiträge zu schreiben, müssen Sie eingeloggt sein. Registrieren Sie bitte einen Useraccount, falls Sie noch keinen haben.

Guest : 66.77.73.72 : 07 August 2003, 01:16:01
/index.php?board=18;action=postpoll
Diese Funktion steht nur registrierten Mitgliedern zur Verfügung.

Guest : 66.77.73.72 : 07 August 2003, 02:09:43
/index.php?action=printpage;board=23;threadid=100
Sie haben keinen Zugriff auf diesen Bereich

Nach einem Hack vor 2 Wochen habe ich mir die
neuste Version komplett neu aufgespielt und alle
Passwörter geändert! Jetzt Version 1.5.4!

Leider steht meine Seite jetzt auch verschiedenen
Hackerseiten! Zum Beispiel http://www.delta5.com.br/

[chris]

sieht nach nem spider aus der entweder emails sammeln wollte oder spammen wollte oder irgendwie sowas...

[Silamael]

Hatte ich bei mir letzte Woche auch. Von einer IP (auch 66.77.xxx.xxx) und ueber ne laengere Zeit.
Wenn ichs noch richtig weiss, gehoerte die IP Fastsearch. Scheint irgend ne Suchmaschine zu sein.

[chris]

*nachguck* stimmt... die IP gehört zu FastSearch

Also anscheinend wirklich "nur" ein Such-Spider *g*

[Pepper]

*nachguck* stimmt... die IP gehört zu FastSearch

Also anscheinend wirklich "nur" ein Such-Spider *g*

Ist bei mir auch im Log!  
Es versucht allerdings auch auf Foren zuzugreifen, die es gar nicht mehr gibt!!!
Und wenn ich mich recht entsinne, hat es wohl sogar versucht sich einzuloggen!!!!!!!
Scheint ja echt redikal zu sein....

Gruß Pepper

[Pitti]

käse,
denkt doch mal bissel nach, was ein spider macht

klar versucht das ding sich einzuloggen, aber nich bewußt.
es folgt ja nur den links auf der page.

pitti

[Pepper]

käse,
denkt doch mal bissel nach, was ein spider macht

klar versucht das ding sich einzuloggen, aber nich bewußt.
es folgt ja nur den links auf der page.

pitti

Na danke...  
Ich weiß leider nur sehr oberflächlich, was ein Spider macht.
Daß er aber so weit geht, wusste ich leider nicht.
Man möge mir verzeihen.

Pepper

[Pitti]

du pepper,

böse war das nich gemeint.

also ein spider ist eine software, die, genau wie du mit deinem browser, durchs netz surft.
kommt sie also auf deine seite, "klickt" sie alle links an und speichert die ergebnisse und ein paar infos dazu  in ihrer datenbank.

wenn dann ein anderer user (zb bei google) nach wörtern sucht, die die spidersoftware vorher auf deiner seite gefunden hat, wird der suchende auf deine seite verwiesen.

schönes we
pitti

ps:

Es versucht allerdings auch auf Foren zuzugreifen, die es gar nicht mehr gibt!!!

das kommt daher, daß der spider auch die links überprüft, die er früher schonmal bei dir gefunden hat