Angriff auf das Forum

Beiträge und Informationen zum Portal.

Moderatoren: Ratte, xedos, arnd

Antworten
Benutzeravatar
arnd
Site Admin
Beiträge: 2533
Registriert: Do 15. Feb 2007, 06:39
Kontaktdaten:

Angriff auf das Forum

Beitrag von arnd »

Hi,
zur Zeit wird das Forum recht massiv angegriffen. Ich weiß nicht was genau dahinter steckt, aber die IPs kommen zum großen Teil aus Russland, Ukraine, Polen... und sind fast alle in bekannten Spam-Datenbanken bekannt. Daher schalte ich zur Zeit neue Mitglieder auch per Hand frei. Gestern und heute hatten wir dann aber im Hoch 72 Besucher. Es könnte also sein, dass da versucht wird vorhandene Accounts zu übernehmen. Wer so tolle Passwörter wie "lebaron" oder ähnliches verwendet könnte sich mal Gedanken über ein sicheres Passwort machen ;-) Ich kann nicht sehen, was für PW verwendet werden, da sie verschlüsselt in der Datenbank abgelegt sind. Aber ich ahne halt, dass es da auch schwache gibt.

Eine Bitte an alle. Sobald jemand feststellt, dass z.B. seltsame PNs oder Mails über das Forum kommen oder auch im Forum Werbemüll gesendet wird sofort bei mir melden!

Zur Zeit habe ich für Gäste einige Beschränkungen laufen, die das Leben was schwerer machen. Ich hoffe, dass ich das bald wieder ändern kann.

Gruß Arnd
Le Baron Cabrio 3,0 V6 automatik, BJ 1991

Benutzeravatar
xedos
Beiträge: 2258
Registriert: Do 15. Feb 2007, 20:36

Re: Angriff auf das Forum

Beitrag von xedos »

Bei der Gelegenheit mal einen großen Dank und ein Lob für dein Engagement!!!
Und das du so auf uns "Aufpasst"!
Grüße aus Hannover
Andreas
______________________
2.2l T2 Conv. GTC (+A555) 1989
3.0V6 Conv. LX 1990

200/8 W115 1975
280SE W116 1977
420SE W126 1988

Lotus Esprit X180 NA 1989

VW Passat 2.0 TDI 4Motion 2011
Ford B-MAX für meine Frau :)

Benutzeravatar
jexner
Beiträge: 1897
Registriert: Sa 7. Jul 2007, 02:38
Kontaktdaten:

Re: Angriff auf das Forum

Beitrag von jexner »

Schließe mich dem an, super Admin!
Der weiße V6 aus´m Ruhrpott
Homepage mit Bildershow und Forum: http://jexner.jimdo.com
- 93ziger LeBaron Conv. GTC 3L V6
- 88ziger LeBaron FourBanger 2,2L Limousine
- 75ziger Chrysler Newport Sedan 6,6L
- 2010er Chrysler Sebring Limited Edition 2,7L V6

Benutzeravatar
adi
Beiträge: 762
Registriert: Sa 11. Sep 2010, 00:24

Re: Angriff auf das Forum

Beitrag von adi »

jexner hat geschrieben:... super Admin!
Sag' ich doch immer!

Adi :wink:
________________________
motoring and boat running


"Red Baron" 3,0 V6 GTC, Automatic, Conv.,
EU-Ausführung.
Neukauf mit 0 Km bei C-Händler in D - mit Ami-Heck - Bj. '91,
118.000 Km. Seit 28 Jahren meiner. :wink:

Benutzeravatar
arnd
Site Admin
Beiträge: 2533
Registriert: Do 15. Feb 2007, 06:39
Kontaktdaten:

Re: Angriff auf das Forum

Beitrag von arnd »

:D :mrgreen:
Le Baron Cabrio 3,0 V6 automatik, BJ 1991

Erinnerungsstein

Re: Angriff auf das Forum

Beitrag von Erinnerungsstein »

moin moin,
es wurde am 09-märz ein neues major release von phpBB veröffentlicht,
dieses sollte ein paar schwachstellen elemenieren....
(kleiner Tipp)
Gruß aus Lübeck
:oops:

Benutzeravatar
arnd
Site Admin
Beiträge: 2533
Registriert: Do 15. Feb 2007, 06:39
Kontaktdaten:

Re: Angriff auf das Forum

Beitrag von arnd »

In der deutschen Version sind wir noch bei 3.0.10. Probleme sind auch so weit behoben. Und die 3.1, wenn dann von phpbb.de unterstützt, wird dann auch erst mal auf einem getrennten System zum Laufen gebracht und kommt dann mit was Verzögerung.
Gruß Arnd
Le Baron Cabrio 3,0 V6 automatik, BJ 1991

3DH
Beiträge: 59
Registriert: Di 14. Jul 2009, 23:32
Kontaktdaten:

Re: Angriff auf das Forum

Beitrag von 3DH »

Hi,

auch von mir ein dickes Danke! Kenne diese Probleme von eigenen Seiten nur zu gut und wieviel Zeit man sich damit nebenbei noch ans Bein binden darf...

Viele Grüße aus dem Hohen Norden,
Chris

Benutzeravatar
Ploppysator
Beiträge: 1074
Registriert: Di 8. Jul 2008, 10:45
Kontaktdaten:

Re: Angriff auf das Forum

Beitrag von Ploppysator »

hallo zusammen

Ich wollte mich dem Dank und Lob anschliessen. Super!

btw. hast du kein denyhosts konfiguriert und aktiv sodass du die Anfragen bei ungültigem reverse lookup abstellen kannst und die max. ungültigen login Versuche zB. auf 3 festlegen kannst? Kommt zwar danach noch 2-3 Tage von anderen IPs wird aber danach abnehmen.

Gruss

Ploppy
1975er Pontiac Ventura Coupé
1976er Cadillac Seville
1992er Ford Thunderbird LX
1993er Chrysler LeBaron 3.0 LX ;-)

Wodan17
Beiträge: 36
Registriert: Mo 15. Nov 2010, 09:47
Kontaktdaten:

Re: Angriff auf das Forum

Beitrag von Wodan17 »

Ich schlise mich an Toll von dier Arnt ;-))

Benutzeravatar
Wolle211164
Beiträge: 199
Registriert: Mi 23. Nov 2011, 22:44

Re: Angriff auf das Forum

Beitrag von Wolle211164 »

Auch ich möchte hier meinen Dank aussprechen.
Weiter so!

Gruß Wolfgang
Le Baron Conv. 3.0 V6 EU BJ.91 white R.I.P. 24.05.2019
Le Baron Conv. 3.0 V6 EU Bj.90 silver / erworben 26.05.2019

AltAberGut

Re: Angriff auf das Forum

Beitrag von AltAberGut »

Hallo,

sonst könnte man die Seite über einen Dienst wie z.B. Cloudflare schützen. Ist m.E. für diese Zwecke kostenneutral und es wird schwieriger potenzielle Angriffsvektoren zu finden.

Gruß
Sascha

Benutzeravatar
arnd
Site Admin
Beiträge: 2533
Registriert: Do 15. Feb 2007, 06:39
Kontaktdaten:

Re: Angriff auf das Forum

Beitrag von arnd »

Ist sicher ein interessanter Dienst, hat aber auch ein paar Seiteneffekte.
Es gibt aber auch schon lange keine Probleme mehr. Ich denke, dass die jetzigen Vorkehrungen recht effektiv sind. Seit ich da an ein paar Schrauben gedreht habe ist nichts verdächtiges mehr vorgekommen :twisted:

Gruß Arnd
Le Baron Cabrio 3,0 V6 automatik, BJ 1991

Antworten