Aufgrund eines hackerangriffs wurden sämtliche index.html sowie index.php dateien überschrieben. leider hat e-xoops nicht wenige von diesen.
Betroffene bekommen ein bild zu sehen wo ein Pinguin oder sowas zu sehen ist mit den Text "Timeout for you Admin"
Sagt mal bin nur ich betroffen :\
subway :
08.01.2004 13:26
hast du allen dateien den mod 777 gegeben? ansonsten kann ich mir nicht erklären wie das passieren sollte....ausser dein provider hat irgendwie käse gebaut...hört sich auch so an, als hätte er es...hat vielleicht seine default index.html teile übergespielt...also: provider fragen!
gruß heiko
Brotkruemel :
08.01.2004 13:35
ja der provider schrieb das es ein hackerangriff gegeben hat und das alle die sich auf den server befunden haben betroffen sind, desweiteren sollen noch andere anbieter gehacked worden sein
subway :
08.01.2004 13:37
dann verrate uns doch mal deinen provider....
Brotkruemel :
08.01.2004 13:48
speicherzentrum.de
Eierkopp :
10.01.2004 01:43
Hm...also mal ehrlich jetzt! Ich meine, wenn man gleich ein Fenster angeboten bekommt, in dem man PW und Nick eingeben muß, bevor man überhaupt weiß was einem erwartet, dann kann ich mir schon vorstellen, daß dies einige Scriptkiddies animiert alle erdenklichen PW Knacker zu aktivieren. Vielleicht solltest Du das einmal überdenken? Ansonsten wirst Du immer wieder solchen Angriffen ausgesetzt sein.
Brotkruemel :
17.01.2004 23:22
???
versteh ich jetzt nicht ^^ wie meinste das? Der komplette server wurde gehacked und ich bin nicht der einzige der sich auf den server befand. Es wurde der server im rechenzentrum gehacked :\
Gast :
18.01.2004 13:29
tach leute,
um augenblick wundere ich mich auch über sehr seltsame Meldungen : Keine Zugriffsrechte auf /temp
ich habe nun den .htacess auf redirect i-s-o.com geschaltet und werde diese geschichte analysieren. die stats sind erstmal so wie ich das sehe sauber. Sämtliche chmods sind aber nicht mehr in ordnung. Hmm.... DA ich vor 2 tagen mit putty einiges mit find und einer pipe auf chmod geändert hatte muss mir obwohl es in tests korrekt lief doch ein fehler unterlaufen sein.
sehr seltsam. Alles in allem wohl doch kein angriff. Oder?
Ein Server Problem war es gewesen.
Im forum melden sich dann recht schnell immer die Leute zu Wort. Einige der Antworten von Cad hab ich mal kopiert. ----------------- We are working on this. We are testing a repair with my personal server. All servers experienced the same /tmp problem, only Red is experiencing a date problem.
We will be upgrading the kernels on these machines, and there will be a reboot involved sometime during the day. Downtime should be less than 10 minutes. I will post more details when I have them. _________________ Thank You,
BlueVirtual.Com Team Member, Chad McCan
The entire file system was trashed. We are reinstalling this system, and then will begin restoring data.
another guy: Always fun (i had the same thing on bender a few weeks ago... partly due to some corrupt file causing an app to build a giant (80GB+) file... and crash the thing. ---------------------------- Ja so war das und die reparieren das alles am sonntag.