Login:
Pass:
 
KlickRegistrieren  KlickLogin vergessen



FORUM VERLASSEN     FORUM STARTSEITE | NEUES THEMA | SUCHEN | MITGLIEDER | EVENTS | TERMINE | PROFIL | Registrieren | FAQ | STATISTIK | Login |
Forum > OFF TOPIC (nicht Thema) > Das SAUNAFANS FORUM > Angriff auf das Saunaforum
SAUNAFORUM: Hilfe, Bedienung Fragen und Vorschläge zu Saunafans oder dem Forum
In diesem Board befinden sich 117 Themen.
Die Beiträge bleiben immer erhalten.
Es wird moderiert von tom, Hubert.
Seite 1 NEUES THEMA letztes Thema nächstes Thema Dieses Board durchsuchen Diesen Thread zu meinen persönlichen Favoriten hinzufügen Abonnieren Ohne Zitat Antworten Druckt alle Antworten dieses Themas

xxxxx {VORSCHAU_TEXT}
tom ist offline tom  Angriff auf das Saunaforum Antworten Zitatantwort Einzelbeitrag drucken Dieses Thema weiterempfehlen
Saunafan private Nachricht senden Stamm Sauna
22.10.2020 - 13:34 Uhr
1748 Posts
Saunaspezialist Ranking


Immer wieder versuchen irgendwelche Seiten die Datenbank der Saunafans
anzugreifen...
Passiert dies, wird nicht nur die angreifende IP sondern der gesamte Bereich
zu dem die IP gehört in die Firewall eingetragen und wird fortan diese Seiten nicht
merh erreichen können. Das gilt grundsätzlich für jeden Angriff ausserhalb
von Deutschland. Innerhlab wird nur die angreifende IP gesperrt auf unbestimmte Zeit.

Interessant fand ich heute den folgenden Angriff:

Die IP Nummer: 34.236.152.183
ruft bei uns folgende Seite auf:
www.saunafans.de[...gelöscht....]1449&start=530%27%20and%20%27x%27%3d%27x

Dieser Aufruf in der URL beinhaltet den AND Befehl und ist somit ein
Versuch die / unsere Datenbank zu lesen...

Schauen wir einmal WER hinter der IP steckt?
Ein WHOIS zeigt folgenden Besitzer:

NetRange: 34.192.0.0 - 34.255.255.255
CIDR: 34.192.0.0/10
NetName: AT-88-Z
NetHandle: NET-34-192-0-0-1
Parent: NET34 (NET-34-0-0-0-0)
NetType: Direct Allocation
OriginAS:
Organization: Amazon Technologies Inc. (AT-88-Z)
RegDate: 2016-09-12
Updated: 2016-09-12

Okay, ich weiss nicht genau, ob tatsächlich Amazon hinter diesem Eintrag steckt.
Aber das ist egal, die gesamte Range 34.192.0.0-34.255.255.255
ist nun für die Zukunft - wegen Einbruchversuch - ausgeschlossen!

Niemand sendet uns ungefragt Datenbank - Anfragen!
Zumindest dann nur einmal, danach nie wieder von derselben IP ...


Liebe Grüsse aus Hagen
-= tom =-
(admin)


Eierbrikett ist offline Eierbrikett  Re: Angriff auf das Saunaforum Antworten Zitatantwort Einzelbeitrag drucken Dieses Thema weiterempfehlen
Saunafan private Nachricht senden Stamm Sauna
5.12.2020 - 22:05 Uhr
457 Posts
Lord Sauna Ranking


Ich frag jetzt Mal Ahnungslos:

Kann man als User durch Schadsoftware für derartige Angriffe missbraucht werden? Wenn ja - kann man irgendetwas tun um nicht unfreiwilliger Helfershelfer zu werden?

Am PC benutze ich Kaspersky aber am Smartphone + Tablet?
Freu Dich des Lebens, weil noch das Lämpchen glüht; Pflücke die Rose, eh' sie verblüht!

tom ist offline tom  Re: Angriff auf das Saunaforum Antworten Zitatantwort Einzelbeitrag drucken Dieses Thema weiterempfehlen
Saunafan private Nachricht senden Stamm Sauna
14.12.2020 - 12:17 Uhr
1748 Posts
Saunaspezialist Ranking


Zitat von Eierbrikett:
Ich frag jetzt Mal Ahnungslos:
Kann man als User durch Schadsoftware für derartige Angriffe missbraucht werden? Wenn ja - kann man irgendetwas tun um nicht unfreiwilliger Helfershelfer zu werden?
Am PC benutze ich Kaspersky aber am Smartphone + Tablet?


Der Kaspersky schützt Dich leider nicht, wenn sie die Datenbank der Saunafans knacken würden...

Was wollen Angreifer eigentlich von den Saunafans?
Es gibt im Prinzip nur zwei Dinge aus der Datenbank die hier für Angreifer interessant wären.

- EMAIL ADRESSE
- PASSWORT

Sie würden versuchen die Email Adressen zusammen mit Passwörter
auf anderen Seiten zu "probieren" um ggf. damit Türen zu öffnen.

Daher mein Ratschlag, der bisher immer geholfen hat:
Nehmt für jede Seite auf der ihr aktiv seid, eine eigene Email Adresse oder
besser einen eigenen Email Alias auf ein bestehendes Postfach.

Beispiel, Deine Haupt Email ist: hauptemail@meinedomain.de
Diese wird NICHT weitergegeben, ausschliesslich an Freunde!

Für Webseiten wie diese, wird eine E-Mail Alias angelegt:
SO: saunafans@meinedomain.de und diese Nachrichten werden
in das Hauptpostfach oben geleitet.
Eine weiterer Alias wäre amazon@meinedomain.de oder lieferant@meinedomain.de

Alle E-mails gehen in das Hauptpostfach und können gelesen werden.
Wird eine Datenbank gehackt oder wird die Email von demjenigen weitergegeben,
so erhält man plötzlich SPAM auf den Alias namen, dann weiss man dass diese
Adresse gehackt oder weitergereicht wurde.
Dann wird der Alias gelöscht und ein neuer für die entsprechende Seite gebaut,
zum Beispiel saunafans1@meinedomain.de

Die Haupt Email bleibt davon in jedem Fall unberührt, die Spams werden durch das Löschen des Aliases schlagartig vernichtet.
Dem Beitreiber (wo man die Email angegeben hat) wird gesagt, dass die EMail gehackt wurde oder weitergereicht und damit beendet wurde.

Ich muss sicher nicht erwähnen, dass SELBSTVERSTÄNDLICH für jede Email
ein eigenes Passwort verwendet wird, um keinen "Generalschlüssel" zu erzeugen.

Von meiner Seite aus wird JEDE IP Nummer, besser der gesamte Bereich der
angreifenden IP Nummer in die Firewall eingetragen.
Hier ist ungefähr die halbe Welt bereits ausgesperrt und kann diese Seiten nicht (mehr) aufrufen.

Warum sollte zum beispiel auch ein Chinese oder Russe DEUTSCHE Texte aus einem Saunaforum lesen wollen?
Die Besuche aus den Ländern waren stets mit Angriffen verbunden...


Aber trotzdem ist für den Selbstschutz der Kaspersy (internetsecurity) eine gute Wahl!

Das Vorgehen mit E-Mail Aliasen ist eine sehr sichere Sache !

Ist Deine E-Mail Adresse bereits gehackt und weitergegeben worden?
Kannst Du hier testen: Wurde meine E-Mail schon durchs Internet weitergeben?

Ist das dort rot , solltest Du Deine E-Mail Adresse ändern und nicht mehr benutzen!!

Gibt es einen Haken bei meinem Vorschlag?
Naja, man muss SEINE EIGENE Domain anmelden um mehrere Postfächer
und Aliase verwenden zu können. Eine eigene Domain kosten etwa 5-10 EUR monatlich, ist es aber auch wert.





Liebe Grüsse aus Hagen
-= tom =-
(admin)


Eierbrikett ist offline Eierbrikett  Re: Angriff auf das Saunaforum Antworten Zitatantwort Einzelbeitrag drucken Dieses Thema weiterempfehlen
Saunafan private Nachricht senden Stamm Sauna
14.12.2020 - 13:39 Uhr
457 Posts
Lord Sauna Ranking


Danke für den kurzen Überblick. 😀👍🏻
Freu Dich des Lebens, weil noch das Lämpchen glüht; Pflücke die Rose, eh' sie verblüht!

Martin W ist offline Martin W  Re: Angriff auf das Saunaforum Antworten Zitatantwort Einzelbeitrag drucken Dieses Thema weiterempfehlen
Saunafan private Nachricht senden Stamm Sauna
23.6.2021 - 2:16 Uhr
23 Posts
Saunaamateur Ranking


Zitat von tom:
Okay, ich weiss nicht genau, ob tatsächlich Amazon hinter diesem Eintrag steckt.


gibt es da evtl. einen bekannten Dienst?, der auch mit im whois von block steht

tom ist offline tom  Re: Angriff auf das Saunaforum Antworten Zitatantwort Einzelbeitrag drucken Dieses Thema weiterempfehlen
Saunafan private Nachricht senden Stamm Sauna
23.6.2021 - 4:32 Uhr
1748 Posts
Saunaspezialist Ranking


Zitat von Martin W:
Zitat von tom:
Okay, ich weiss nicht genau, ob tatsächlich Amazon hinter diesem Eintrag steckt.

gibt es da evtl. einen bekannten Dienst?, der auch mit im whois von block steht


Ähm, ja der Eintrag ist ja von WHOIS ...


Liebe Grüsse aus Hagen
-= tom =-
(admin)


Martin W ist offline Martin W  Re: Angriff auf das Saunaforum Antworten Zitatantwort Einzelbeitrag drucken Dieses Thema weiterempfehlen
Saunafan private Nachricht senden Stamm Sauna
23.6.2021 - 8:45 Uhr
23 Posts
Saunaamateur Ranking


Die Firma von der du sprichst ist nicht nur ein Online-Veranddienstleister, im WHOIS steht eben noch mehr.

Es ist möglich sich bei einem bekannten Tochterunternehmen einen Server zu mieten, völlig legal, das ist einer der größten Anbieter. Auch der Revere Lockup (ebenso wie das WHOIS) deuten darauf hin (nslookup -type=ptr, ping -a, dig -x).

Martin W ist offline Martin W  Re: Angriff auf das Saunaforum Antworten Zitatantwort Einzelbeitrag drucken Dieses Thema weiterempfehlen
Saunafan private Nachricht senden Stamm Sauna
23.6.2021 - 8:48 Uhr
23 Posts
Saunaamateur Ranking


Solange niemand über einen Server der bei dem Tochterunternehmen steht per VPN surft, wirst du damit wohl keinen normalen User ausgeschlossen haben.

Seite 1 nach oben

Forenauswahl:

Besucher seit Jan 2005

    

Seitenladezeit: 0.13 Sek