Sabotage der Webseite

[suntri]

Guten Abend

Ich musste Heute Abend leider eine Sabotage der Webseite beheben.
Erst ein Neustart der Datenbank und berichtigen einiger Daten führten zum Erfolg.
Das Forum wie auch das WIKI war leider einige Zeit nicht erreichbar.

Ich werde User die längere Zeit keinen Beitrag leisten, also auf null Beitrag stehen bleiben, löschen. User die schon Beiträge geschrieben haben werden natürlich nicht gelöscht. Ein erneutes Anmelden ist kein Problem.

Darf ich die bestehenden Benutzer bitten das eigene Profil mit einigen Informationen zu erweitern. Z.B. Interessen. Toll währe auch Beruf und ein Wohnort. Das Land genügt ja schon.
Vor dem Speichern nie die sieben vergessen.

Oder verlange ich hier zu viel? Feedback erwünscht.

Auf weiterhin verfügbares und mit tollen Beiträgen gefülltes Forum und WIKI.
suntri

[suntri]

Soeben habe ich alle Mitglieder die länger als einen Monat registriert sind und noch keinen Beitrag erstellt haben gelöscht. Bei Bedarf kann sich jeder schnell neu anmelden.
Nur lesen geht auch ohne Registrierung.

Gruss suntri

[Dreibein]

Hallo,
welche Art von Sabotage meinst du?
Mfg Dreibein.

PS. Ich bin Froh das es dieses Forum gibt.
Ich lese viel. Schreiben liegt mir nicht
wirklich. Kann halt besser zuhören.

[suntri]

Es war im Bereich Datenbank. Genauer möchte ich darauf nicht eingehen.

[fsigloch]

Hallo,

mich interessieren alte Heinz Richter Baukästen.

Leider kann ich mich nicht bei wiki anmelden.

Das mit der Datenbank ist mir als admin auch schon passiert, es

gibt im Internet viele Irre die gute Dinge zerstören.

Gruss fsigloch

[suntri]

zur Info:

Aktuell hatten wir einen unangenehmen Besucher der hier versucht hat Werbung zu platzieren.
Ich habe ihn gerade noch nach dem zweiten Beitrag erwischt und incl. seinen Beiträgen gelöscht und gesperrt.
Ich hoffe das bleibt ein Einzelfall, denn sonst muss ich das Anmeldeverfahren wie früher einzeln von Hand bewilligen.

gruss suntri

[suntri]

Diese Nacht hatten wir noch so ein Werbebesucher. Er hat schon in etlichen Beiträgen seine Werbung platziert. Ich habe alles gleich gelöscht.

[JED]

Hallo Thomas,

hast Du den Eindruck, das waren Bots? Wäre schon krass, wenn die über das Captcha der Anmeldung hinweg gekommen wären...

Gruß
Joachim/JED

[suntri]

Ich denke nicht. Das muss von Hand gemacht worden sein. Denn es waren auch diverse Beiträge (Immer die selben mit einem Link auf eine Webseite) verteilt im Forum. Ich glaube nicht, dass das eine "Masschine" schafft.

Gruss suntri

[JED]

Hallo Thomas,

doch, es gibt durchaus Bots, die sich auf ganz bestimmte Forensoftware spezialisiert haben. Da die Foren ja oft auf offenem Code basieren und die Forenbetreiber i. A. keine Ahnung von PHP oder zumindest nicht von jedem Script der SW haben, bietet es sich sogar an, Funktionen zu benutzen, an die kein normaler User je herankäme. Das können auch Design-Flaws sein, die Code-Injection ermöglichen etc. pp.

Schwieriger sind die Captchas - es soll aber Lösungen geben, wo "outgesourcte" Captcha-Beantworter z. B. in Indien oder China sitzen (wenn das kein Hoax ist...). Der WDR (Westdeutscher Rundfunk) verwendet gerne Klartext-Fragen-Captchas, die sich auf bekannte Fernsehserien oder -Figuren beziehen. Da haben die ausländischen EDV-Fachkräfte dann ein leichtes Problem...

Wenn sich das häuft, würde ich mal die Foren zu phpBB durchsuchen. Hier mal ein Beispiel nur zur Info, da das vermutlich veraltet ist: http://lars-schenk.com/phpbb-patch-um-s ... chweren/44

Die neue Version wird's sicher schwerer machen - das Captcha ist ja schon recht speziell...

Gruß
Joachim/JED

[suntri]

Bei der letzten Version hatte ich ja eine Zusatzfrage selber eingebaut. Das werde ich wohl auch jetzt wider machen. Ich muss mich jedoch erst mal den Code genauer ansehen. Da hat sich ja vieles verändert.

Danke für jede Mithilfe.
suntri

[dj3tz]

Hallo !

Leider hab ich zur Zeit, mich hier anzumelden. Einige Loginversuche, bei denen ich mich sicherlich nicht immer beim Passwort vertippt habe, sind gescheitert, und diese Sicherheitsabfrage hat erst funktioniert, als ich Großbuchstaben probeweise mal groß eingegeben hab (entgegen dem Text).

Nachdem ich einen Beitrag geschrieben hatte, mußze ich mich erneut anmelden.

Beste Grüße, Wolfgang

[suntri]

Ich möchte kurz informieren was im Hintergrund abgeht.

Seit einigen Tagen versuchen sich bis zu 50 User täglich neu im ee-forum anzumelden.
Die Mailadressen sind über den ganzen Globus verteilt.
Etliche bleiben zum Glück schon im Anmeldeverfahren hängen.
Einige schaffen es dann doch noch zu einem Account doch da die ersten 10 Beiträge von mir einzeln von Hand freigegeben werden müssen bleibt das ee-forum auch davon verschont. Leider beschert mir das einiges an Aufwand.
Leider ist mir noch nicht bekannt woher diese Schwemme stammt.

Weiterhin ungetrübtes ee-forum nutzen wünsche ich euch
Gruss suntri

[DG7-32]

Hallo Thomas!

Seit kurzem geschehen auch sonderbare Dinge, wie zum Beispiel die Kontaktaufnahme zu Forumsmitgliedern mit gefälschten Mailadressen... ;-)
Ob diese Aktivitäten auch mit den täglichen Neuanmeldungen in Zusammenhang stehen ...???

Gruß,
Markus

[suntri]

Bei solchen Vorkommen bitte die Mailadresse, die IP Adresse sowie die genaue Zeit der Mail mir per Mail zukommen lassen.
Bitte NICHT den Mailinhalt. Den möchte ich nicht lesen "müssen"

Besten Dank für die Zusammenarbeit und Gruss
suntri

[honx4amiga]

Bitte NICHT den Mailinhalt. Den möchte ich nicht lesen "müssen"

viagra-mails oder sowas? :D
derartige mistviecher überschwemmen meinen gmx-account...

[honx4amiga]

irgendwie werden bei mir die quote ned angzeigt, nur der code.
und ich kann scheinbar keine beiträge editieren...

[suntri]

irgendwie werden bei mir die quote ned angzeigt, nur der code.
und ich kann scheinbar keine beiträge editieren...

Hallo

Es bleiben immer 60 Minuten um einen Beitrag zu "verschlimmbessern". Danach geht es nicht mehr.
Das mit dem Quoten ist seltsam. Ich habe es gesehen, aber ich kenne dazu noch keine Lösung.
Wenn das bei dir nie funktioniert müssen wir mal genauer schauen.

Hier scheint es zu funktionieren.

Gruss suntri

[DG7-32]

viagra-mails oder sowas? :D
derartige mistviecher überschwemmen meinen gmx-account...

Du Scherzkeks :-)
Nein, um Spammails geht es definitiv nicht! Es handelt sich um Mailadressen mit Forums-Nicknamen und Betreff "EE-Forum".
Diese Mails beziehen sich auf Forenbeiträge und haben einen eher beleidigendem Inhalt. Der Verfasser hat aber aboslut nichts mit dem ursprünglichen Nicknamen gemein.

Gruß,
Markus

[honx4amiga]

irgendwie werden bei mir die quote ned angzeigt, nur der code.
und ich kann scheinbar keine beiträge editieren...

Hallo

Es bleiben immer 60 Minuten um einen Beitrag zu "verschlimmbessern". Danach geht es nicht mehr.
Das mit dem Quoten ist seltsam. Ich habe es gesehen, aber ich kenne dazu noch keine Lösung.
Wenn das bei dir nie funktioniert müssen wir mal genauer schauen.

Hier scheint es zu funktionieren.

Gruss suntri

nun, ich kann den bearbeiten-button nicht finden.

[honx4amiga]

Du Scherzkeks :-)
Nein, um Spammails geht es definitiv nicht! Es handelt sich um Mailadressen mit Forums-Nicknamen und Betreff "EE-Forum".
Diese Mails beziehen sich auf Forenbeiträge und haben einen eher beleidigendem Inhalt. Der Verfasser hat aber aboslut nichts mit dem ursprünglichen Nicknamen gemein.

Gruß,
Markus

achso, bekanntschaft mit so nem typen hatte ich auch schon gemacht.
ich solle mich als noob der sich ned auskennt aus dem forum verziehen und dergleichen.

[DL8MA-1]

hi

Nein, um Spammails geht es definitiv nicht! Es handelt sich um Mailadressen mit Forums-Nicknamen und Betreff "EE-Forum".
Diese Mails beziehen sich auf Forenbeiträge und haben einen eher beleidigendem Inhalt. Der Verfasser hat aber aboslut nichts mit dem ursprünglichen Nicknamen gemein.

achso, bekanntschaft mit so nem typen hatte ich auch schon gemacht.
ich solle mich als noob der sich ned auskennt aus dem forum verziehen und dergleichen.

och - dann bin ich ja nicht alleine ;-)

mein Tipp: den Depp einfach ignorieren ...

[duckrider]

Ich habe jetzt mal meinen Wohnort & Interessen angegeben, das sollte tatsächlcih nicht zu viel verlangt sein.

Leider gibt es offensichtlich zu viele Menschen mit Langeweile oder finanziellen Interessen, die machen es den korrekten immer schwerer, schade.

weiter viel Erfolg und sichere Seiten - in unser aller Interesse
Thomas

[kosmotronic]

Vielleicht ein paar Unzufriedene:

http://www.mikrocontroller.net/topic/214207#new

Gruß

[suntri]

Ich habe es nur kurz überflogen. Schon mal sehr interessant, wenn in einem anderen Forum über ee-forum geschrieben wird. Abgesehen davon wird es wohl auch dort jemanden geben der mehrfach angemeldet ist und seine Fragen selber beantwortet. Die IP-Adressen verraten so einiges über seltsame Posting und Mails von User.

Nun ja, Es sollte sich eigentlich keiner beschweren müssen. Bis Heute ist doch alles freigeschaltet worden was den Regeln entspricht oder irre ich mich hier?

Ich könnte die Schleuse öffnen. Danach haben wir täglich zwischen 30 und 50 Neuanmeldungen und jeder davon setzt einige Medikamenten oder schlimmere Werbungen sowie Links auf sensationelle Webseiten die ich nicht unbedingt besuchen möchte ab. Ich denke nicht, dass nur einer der hier ernsthaft mitschreibt dies begrüssen würde.

Ich möchte auch darauf hinweisen, dass jeder vor der Anmeldung hier alles lesen kann und sich erst anmelden muss, wenn er mal etwas schreiben möchte. Wenn ich ziemlich genau ein Jahr zurückdenke war der Entscheid dieser Regel mit den 10 Beiträgen goldrichtig.

Zusätzlich empfehle ich jedem der unzufrieden mit der Situation ist mal ein Forum selber zu betreiben. Es wird nicht lange dauern und der Spass beginnt. Egal welches Thema das Forum eigentlich beinhaltet.

In diesem Sinne. Ich für mich wende mich nun dem Aufbau von EE2007 Kapitel 3 zu.
Und Sohnemann fängt sich an für Morsecode zu interessieren. Er braucht sicher noch etwas Unterstützung.

Gruss suntri

[Mike]

Vielleicht ein paar Unzufriedene:

Nicht wirklich. Ist doch offensichtlich, oder kommt es nur mir wie ein Dejavu vor, auch schon wie bei ein paar Einträgen jüngeren Datums hier?

Ähnlicher Nick, dieselben abfälligen Äußerungen über andere, null Toleranz dafür, dass nicht allein neueste bzw. seine Technik begeistert, und schließlich immer wieder dasselbe Zentral-Interesse, sprich Bildröhreneinheit. Fehlt nur noch das extreme Eigenlob. Ich frage mich eigentlich nur, ob es eine ihn amüsierende Masche ist, oder ob man Mitleid damit haben muss, wie einer mit seiner eigenen Person und seiner Wirkung auf andere nicht zurecht kommt. Der nicht ernsthaft glauben kann, dass es keinem auffiele.

Gruß,
Mike.

[Mike]

Ups ... Zitieren geht nicht mehr. Einfach nur "Zitieren" und dann "Vorschau" schon nicht. Wurde da was verändert? In anderen Foren geht es, also sollte ich keine komischen Einstellungen haben ...

[DG7-32]

Hallo Thomas!

Ja, was im µC Forum über das EE-Forum geschrieben steht ist ganz aufschlußreich :-) ... Mehr ist dazu auch nicht mehr zu schreiben.

Zum Thema:

Ich glaube kaum, dass es bei deiner Administration etwas zu kritisieren gibt und ich denke die Mehrheit weiß was du hierfür ehrenamtlich aufbringen musst. Wie aber schon mal von mir geschrieben wäre ich nach wie vor bereit für diese Arbeiten einen Beitrag zu leisten - sofern gewisse Bedingungen eingehalten werden...

Gruß, Markus

[Mike]

Nachtrag: Zitieren geht nur in dieser Rubrik nicht, ebenso wie hier kein "Ändern" Button kommt. In anderer Rubrik kann ich in selber Sitzung wie hier zitieren und ändern.

[DG7-32]

Ich frage mich eigentlich nur, ob es eine ihn amüsierende Masche ist, oder ob man Mitleid damit haben muss...

Hallo Mike!

... eher zweites, leider!

Markus

[suntri]

Ich habe nun einmal zwei SPAM durchgelassen (Liegen bei KOSMOS zur Begutachtung). Es sind 10 Minuten vergangen zwischen den beiden Beiträgen. Das ist in etwa die Frequenz wie diese reinkommen. So könnte das Forum also aussehen.

Die Beiträge werden in einiger Zeit gelöscht und dienen nur als Beispiel.

Gruss suntri

[suntri]

Nachtrag: Zitieren geht nur in dieser Rubrik nicht, ebenso wie hier kein "Ändern" Button kommt. In anderer Rubrik kann ich in selber Sitzung wie hier zitieren und ändern.

Sollte nun alles ordentlich funktionieren.
Gruss suntri