Angebliche Mails wegen neuem EMU Board

Dann will ich auch nochmal ein paar ausführlichere Worte dazu schreiben.

Hacking Versuche sind bei uns schon fast an der Tagesordnung. Wir sind eines der grössten Boards im Netz, vor allem was die Userzahlen angeht, und somit natürlich ein sehr lukratives Angriffsziel.

Boardhacking ist leider inzwischen schon sowas wie ein Sport geworden und vermiesst so manchem Admin die Laune und sorgt dafür das viele Boards verschwinden. Das es Open Source "Sicherheitstools" gibt um Webserver zu testen die eine automatische Übernahme des Servers versuchen hilft da nicht gerade weiter.

Wir setzen hier nach wie vor eine WBB2 Version ein, ich bin mir allerdings sicher das wir eins der am besten geschützten Boards sind. Die bekannte Lücken des wbb2.x und der ganzen Mods sind schon seit Jahren gepatcht. Auch viele unbekannte Lücken, vor allem in den Mods die meist doch sehr schlampig programmiert sind, hab ich über die Jahre auch gefunden und gepatcht. Ich bin mir sicher das wir inzwischen weniger Sicherheitslücken haben als ein aktuelles wbb3.
Was die restliche Konfiguration und Absicherung des Servers betrifft sind wir auch sehr gut aufgestellt und überwachen dies auch ständig. Ihr könnt also sicher sein das wir uns unserer Verantwortung bewusst sind und viel Zeit und Arbeit darauf verwenden das Board und somit auch eure Userdaten zu schützen.

Trotzdem sei darauf hingewiesen das es keinen 100%igen Schutz gibt und ich auch nicht garantieren kann das hier keine Lücken mehr gefunden werden können, es kann also jederzeit passieren das auch mal einer mit seinem Angriff durchkommt und an Daten kommt. Das gleiche Risiko habt ihr aber auch bei namhaften Portalen angefangen von web.de, MSN, Yahoo oder wer auch immer. Kaum einer der nicht schon Daten durch einen Hack verloren hat.

Mit mehreren Emailadressen zu arbeiten, vor allem bei Portalen, etc. halte ich daher immer für sinnvoll und empfehle dies allgemein auch immer meinen Kunden. Man kann diese schön auf seine eigentliche Email weiterleiten, aber im Zweifelsfall, falls man mal auf einer Spamliste landet, kann man diese löschen, eine neue anlegen und wieder umleiten und Ruhe ist.

Bei den aktuellen Mails vor denen wir hier warnen sieht man das diese nicht über unsere Server kommen und nicht von uns sind. Woher die Mailadressen stammen kann ich nur spekulieren, inzwischen ist das Adressen sammeln im Netz ein lukratives Geschäft geworden und es wird schon beruflich gehacked, gesammelt und verkauft.

Was Angriffe betrifft haben ein dickes Fell. In jüngster Vergangenheit hatten wir z.B. auch mal wieder Angriffe, sogar von einem deutschen Server (wir stehen mit dem entsprechenden Provider in Kontakt und versuchen dagegen vorzugehen), die wir aber unterbinden konnten und dabei seit langem mal wieder eine kleine Lücke gefunden und auch gleich geschlossen haben. Ob hierbei Daten abgezweigt werden konnten kann ich auch nur mit 99%iger Sicherheit verneinen. Die ausgewerteten Logdaten sagen mir das der Angriff zwar beharrlich war aber nicht wirklich erfolgreich, 100%ig sagen kann man das aus den gesammelten Logdaten aber nicht. Ich kann also nicht 100%ig ausschliessen das hier vor Wochen jemand einen Schwung Mailadressen auslesen konnte, halte es aber nach allem was mir an Fakten in den Logs vorliegt für unwahrscheinlich. Ich persönlich sehe diesen Hackingversuch aber nicht in Zusammenhang mit den aktuell verschickten Mails.
Ich denke da doch eher an gesammelte Adressen aus Profilen, zum Teil werden quervergleiche mit ähnlichen Boards gemacht (die meisten hier sind vermutlich bei mehr als einem Sat Board geregged), die gesammelten Daten zusammengefasst, abgeglichen und dann eben Spam-Mails verschickt. Diesmal leider mit unserem Absender.

Also nochmal was mir wichtig ist: Wir tun alles was möglich ist um dieses Board und eure Daten zu schützen, wir sind aber leider auch ein lukratives Ziel und werden somit deutlich ernsthafter angegangen wie so manche kleinere Foren. Wir sind gut aufgestellt, aber leider können auch wir nicht die berühmte 100%ige Sicherheit bieten, die Illusion will euch keiner hier geben. Dies schaffen ja nicht mal die Banken und die grossen Portale und die haben bei weitem eine etwas größere EDV und Sicherheitsabteilung als wir hier.

Grüße
Seddi

P.S.: Formmailer ist seit Jahren global deaktiviert, da die Mails aber auch nicht über unsere Mailserver liefen kann es mit dem Formmailer auch nichts zu tun haben.

Zitat

Original von Oldboke
...
Vielleicht hat das ja überhaupt nichts mit ihad zu tun ?

Nur um das nochmal ganz klar rauszustellen, diese Email ist ganz sicher nicht von uns!