Forum schon wieder verseucht ?

['Ingo]

iframe und AVAST schlägt an!!

 

[Thunderclap]

Hmm... habt ihr euren Browsercache mal geleert?

Ich krieg aktuell keine geblockten Iframes angezeigt...

 

[scorpio]

Hmm... habt ihr euren Browsercache mal geleert?

Ich krieg aktuell keine geblockten Iframes angezeigt...

Ist auch schon wieder weg.

 

['Ingo]

Welche Foren großen im deutschsprachigen Raum sind noch betroffen?

 

[tsbzzz]

Mich würde natürlich auch interessieren wer verschont bleibt und wer nicht.
...

Windows XP
Firefox aktuell
Adblock Plus
No script
Kaspersky Internetsecurity

Ich habe von den Problemen nur gelesen.
Die Konfiguration läuft bei mir auf meheren Rechnern und sie sind alle ruhig.
Alle paar Tage lasse ich vollständige scans laufen und das Kaspersky Tool für Rootkits habe ich auch laufen lassen.
Nix gefunden.

Gruß

tsbzzz

 

[Phiarc]

Kennt ihr (die Betreiber) eigentlich Blueboard? Ist die Forensoftware hinter dem ~6 oder 7 größten, deutschem Forum, also inetwa dieselbe Liga wie hier. Meines Wissens nach gab es da bis jetzt noch keinen einzigen erfolgreichen Angriff.

Nur mal so am Rande.

 

[Frank-2.0]

Nix gefunden.

bei mir ist ja zB auch nix drauf, lediglich diese warnungen. und ich bin seit 9 jahren nur mit dem verspotteten zonealarm plus trojancheck unterwegs. reichte bisher völlig.

 

[Gast_99693]

...dass die gepatchte "alte" vbulletin-Version nach Aussage des vBulletin-Teams den gleichen "Sicherheitsstand" (ich schreibe das mal in Anführungszeichen) aufweist wie die allerneueste.

Dem widerspricht aber (angeblich) ein Hacker, der (auch wieder angeblich) mehrmals erfolgreich ein 3.8.7er vbulletin gehackt haben soll:

http://www.vbulletin-germany.com/forum/showthread.php/54722-Forum-wird-andauernd-gehackt!

Ist allerdings sehr mit Vorsicht zu genießen der Thread. Es kamen da auch keine neuen Posts mehr seit einiger Zeit.

 

[Thunderclap]

Kennt ihr (die Betreiber) eigentlich Blueboard?
[...]
Meines Wissens nach gab es da bis jetzt noch keinen einzigen erfolgreichen Angriff.

Das muss so sicher sein, dass nichtmal Google es kennt
Das Problem bei einer Migration auf eine andere Boardsoftware:
Es ist praktisch unmöglich Useraccounts und Threads mitzunehmen, da jedes Forensystem auf eine andere Datenbankstruktur aufsetzt... of ist es schon schwer genug eine Major-Version innerhalb des selben Systems raufzugehen...

 

[Phiarc]

Das muss so sicher sein, dass nichtmal Google es kennt

http://forum.mods.de/bb/

~10 Mille Posts

 

[Gast_99693]

Da in dem von mir oben verlinkten Thread der Hinweis auf CYB war: Wird das hier zufällig benutzt? Weil es da offenbar eine Lücke gibt: http://www.theadminzone.com/forums/showthread.php?t=84892

Generell - hatte ich glaube ich schon mal gefragt: Eigentlich selbstverständlich, aber wurde für alle verwendeten Plugins geprüft, ob es evtl. Sicherheits-Updates gibt? Werden außer der EXIF-Anzeige überhaupt irgendwelche Plugins benutzt?

 

[Torsten_HB]

http://forum.mods.de/bb/

~10 Mille Posts

Jo. Sieht aus wie ein altes vBulletin 2.x........

 

[Thunderclap]

http://forum.mods.de/bb/

~10 Mille Posts

Scheint eine Eigenentwicklung von mods.de zu sein... alle Suchergebnisse nach blueBoard weisen auf diese Site...

Ist also wohl kein kommerzielles oder frei erhältliches System.

 

[scorpio]

Werden außer der EXIF-Anzeige überhaupt irgendwelche Plugins benutzt?

Nein.

 

[Torsten_HB]

Das Problem bei einer Migration auf eine andere Boardsoftware:
Es ist praktisch unmöglich Useraccounts und Threads mitzunehmen, da jedes Forensystem auf eine andere Datenbankstruktur aufsetzt... of ist es schon schwer genug eine Major-Version innerhalb des selben Systems raufzugehen...

Nana, nicht übertreiben, bitte. Fast alle Forensysteme bieten Migrationstools an. Ebenso laufen die meisten namhaften Foren mit SQL-Datenbanken und Useraccounts, Themen und Beiträge sind problemlos zu übertragen. Ja sogar Avatare und Anhänge...

 

[Thunderclap]

Ebenso laufen die meisten namhaften Foren mit SQL-Datenbanken und Useraccounts, Themen und Beiträge sind problemlos zu übertragen. Ja sogar Avatare und Anhänge...

Es reicht schon wenn die Systeme andere Hashverfahren für die Passwöter verwenden - schon ist es unmöglich die Accounts ohne Neuanmeldung zu übernehmen...

Und eine SQL-Datenbank im Hintergrund ist ja shcön... die Tabellenstrukturen können trotzdem komplett unterschiedlich sein... solche Datenstrukturen zu migrieren kann extrem mühsam sein (nicht nur bei Forensystemen... bei anderen Anwendungen gehört soetwas zu meinem Job... (zugegebenermassen mit etwas anderen Datenmengen))

 

[Torsten_HB]

Es reicht schon wenn die Systeme andere Hashverfahren für die Passwöter verwenden - shcon ist es unmöglich die Accounts ohne Neuanmeldung zu übernhmen...

Und eine SQL-Datenbank im Hintergrund ist ja shcön... die Tabellenstrukturen können trotzdem komplett unterschiedlich sein... solche Datenstrukturen zu migrieren kann extrem mühsam sein (nicht nur bei Forensystemen... bei anderen Anwendungen gehört soetwas zu meinem Job... (zugegebenermassen mit etwas anderen Datenmengen))

Naja, ich habe schon diverse Foren ohne jegliche Probleme in diverse Forenprogramme übertragen. Sei es nun vB2, vB3, vB4, WBB1, WBB2, WBB3, phpBB2, phpBB3 oder IPB. Ich dürfte noch ein paar vergessen haben

Und ich bin nur ein dummer Anwender, kein IT-Experte....

 

[Hansel]

Bin bisher immer verschont geblieben. Dachte schon, mein NIS taugt nichts.
Nun aber doch:

Anhang anzeigen 1835496

 

[IcheBins]

Mit aktuellem Opera und für dslr-forum.de deaktivierten iFrames weiterhin keine Probleme.


Grüße,
IcheBins

 

[Hinderk Pymann]

Ist es eigentlich ein schlechtes Zeichen, wenn die Antivirensoftware nicht bei jedem Seitenaufruf Alarm geschlagen hat, während der iframe aktiv war? Heute Nachmittag hat mein Gdata einen Download von ca. 780 K überprüft und keine abschließende Meldung gezeigt. Das beunruhigt mich nun ein wenig.
Bei dem erneuten Auftreten von dem iframe gegen 18.30 Uhr hat Gdata wieder Alarm geschlagen.

Bin am Überlegen, ob ich sicherheitshalber die nächsten Tage lieber ein Image über die Systempartition ziehe.

Ich möchte auf jeden Fall mal ein herzliches Dankeschön loslassen an die Moderatoren, an Scorpio und an User wie Thunderclap, die hier mit vollem Einsatz der Sache auf den Grund zu kommen versuchen. Ist schon eine blöde Situation ...