Lieber Besucher, herzlich willkommen bei: Der Audi A3 3.2 quattro, das größte Audi A3 Forum des 250PS starken Audi A3 VR6 3.2 + S3/RS3.
Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert.
Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können.
Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang.
Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.
Hackerattacke am Forum 1.10.2009
Gegen 23 Uhr des 1.10.2009 wurde der Zugang zum Forum gehackt.
Betroffen waren alle Domains die auf das Hauptforum a3quattro.de zielen, nämlich
A3Q.de
A3Q.org
A3quattro-Forum.de
A3quattro.de
Es wurden gezielt startende Dateien eingeschleust die von den Browsern geladen werden,
Bsp: index.html, index.php, start.php, default,php.....etc
Mehr wurde nach derzeitigem Kenntnisstand nicht gemacht. Nach Löschung der Dateien wurde die original Datei aufgespielt und die Domains waren wieder frei.
Am Quellcode wurde anscheinend nichts gemacht.
Ich bitte dennoch alle User verstärkt auf Unregelmäßigkeiten zu achten, und mir zu melden.
Gegen 1:30 Uhr heute Nacht *gääääähn* , lief alles wieder
Gruß
-einmüderPara- ;-(
Am Morgen des 3.10.09 wurde erneut das Forum gehackt.
Schaden und Ausfall blieben gering da ich gerade schlief :p
Ich bitte erneut auf Veränderungen zu achten, und mir zu melden.
Meinem Anschein nach wurde wieder nur was an der Startdatei gemacht.
PHP-mäßig fand ich keine Veränderung.
@Krally
Was Du in der Laberbox geschrieben hast, leere mal den Cache und alle Offlineinhalte und lösch das Cookie.
Bzw. probiere ne andere Domain mal aus als die von gewöhnlich.
Ich änderte nirgends was am Zeichencode.
Müßte theoretisch alles sein wie vorher.
Wie ist das bei den anderen?
Hi!
Hatte gestern nach mitternacht auch probleme mit Sonderzeichen.
Komischerweise ging es nach ein paar minuten wieder ganz normal.
Anstelle der Sonderzeichen wurden mir Karos angezeigt, sah etwas merkwürdig aus
...
MfG
Die Karos können ab und zu kurz entstehen, wenn die Serverleistung nachläßt, weil z Bsp gerade ein Backup geschrieben wird und zeitgleich einige Downloads getätigt werden.
Hatte ich auch schon. Dies darf aber nur temporär kurz sein. Ansonsten gibts nen echtes Problem.
Hatte gerade mit Ägypten mit Crislee Kontakt und ein paar Änderungen getätigt um nach dem Ausschlußprinzip vorzugehn wo die Lücke ist. Ist bis Montag nix, wars das. Kommt heut Nacht nochmal was, wars das nicht und mein Latein ist am Ende.
Dann muss Crislee tätig werden. Jede Wette der findet das Loch und stopft es.
Nur ärgerlich dass ich ihn im Urlaub nerven musste
Ohje, schon wieder? War gestern nicht online... Aber Cris kann das beheben, dann läuft wieder alles. Ist nur immer ärgerlich dass sowas immer im Urlaub passiert. Aber ich dachte er wäre in der Karibik...?
Ja ich auch, bzw er war vor Ägypten glaub dort. Jedenfalls störte ich ihn beim Tauchen in Ägypten
Wird Zeit fürs neue Forum
Also gestern Abend wurde das Forum fast zeitgleich 24Std später wieder gehackt.
Da ich gerade am PC sass war der Ausfall minimal.
Wie gesagt wenn crislee wieder im Lande ist schaut er nach.
Ein Tipp hätte ich noch:
Da nur die Startseite gehackt wird, läuft ja das Forum. Ihr kommt nur nicht drauf wenn ihr es neu aufruft über die Url:
a3quattro.de
a3q.de
a3q.org
a3quattro-forum.de
weil hier die index seite benötigt wird.
Speichert Euch irgendeine URL eines Thread wie z BSP die hier
http://www.a3quattro.de/index.php?page=Thread&postID=5496
in Euren Fevoriten des Browsers.
So könnt ihr dennoch im Forum lesen und schreiben, als sei nichts gewesen
das loch is wohl noch net gestopft was,
der trukishmann ala cyberkong macht werbung für seinen blog
naja is wenigstens nur ein lausbubenstreich, schlimmer wärs wenn
sich scripts ausführen und mir ein keylogger installieren den dann
der netlimiter hoffentlich beim senden blockt
wie schon in der laberecke gesagt, scheinen die zeichen nach dem neustart zu funktionieren.
*danke an crislee*
und auch an para?
an mich nicht..ist der Verdienst von crislee
RE:
Original geschrieben von hq-hq
naja is wenigstens nur ein lausbubenstreich, schlimmer wärs wenn
sich scripts ausführen und mir ein keylogger installieren den dann
der netlimiter hoffentlich beim senden blockt
So gesehen hast Du recht, aber ich finde das grenzwertig. Das ist schon mehr als ein Lausbubenstreich. Eigentlich gehört dem gehörig auf die Finger gekloppt, das er so etwas nicht wieder macht. Das ist ja auch nicht anders, als mit nem Schlüssel übern Lack zu ziehen - nur das man das hier noch ohne große Lackierarbeiten wieder richten kann. Aber crislee bekommt für seinen Einsatz kein Geld. Wenns so wäre, wär das ziemlich teuer. Zahlt ihr mal ne Arbeitsstunde von nem Berater, der was aufm Kasten hat!
Mein gutes Stück:
A3 1.9 TDI Ambiente mit ein paar zusätzlichen Sachen, die das Fahren noch angenehmer machen - ist Vergangenheit.
Die Gegenwart heißt A3 8V 2.0 TDI clean Diesel (150PS) mit ne Menge Schnickes. - auch Vergangeheit
Die Zukunft ist elektrisch. Ich übe schonmal mit einem Q3 45 Sportback TFSIe. Zu Hause nur elektrisch. Unterwegs gemischt - wenn möglich. Dann gibt es auch Spaß mit den 245PS.
Moderator der besten Audi-Community der Welt!
Das doofe daran ist, selbst wenn man Strafanzeige stellt, die IP hat und der Staatsanwalt ermittelt......
WAS BRINGT DAS??? in unserem deutschen Rechtsstaat.
Ich sags Euch.
NICHTS !!!
Ich liess mal ne Einschätzung beim Anwalt machen, beim ersten Hack vor Jahren. Nennt sich Kosten-Risiko-Rechnung.
In den meisten Fällen sind das Kiddies oder arbeitslose Kids. Bei denen ist eh nix zu holen. Wenns dumm läuft bei den Eltern (Hartz4 etc. ) auch.
In unserem Fall käme dazu, wenn der echt in der Türkei ist....wer verfolgt das bis ins letzte ? Das kostet Zeit und Geld und die Mühlen der Justiz mahlen recht langsam.
Also ums vorweg zu nehmen:
Das Risiko ist unverschämt hoch, auf den Kosten sitzenzubleiben.
Dann zahl ich mein Anwalt, sein Anwalt und hab die Gerichtskosten am Hals. Gut ich bekäme den Titel auf 30Jahren um über den Gerichtsvollzieher einzukassieren wenn was zu holen ist. Das macht meine Versicherung 3x mit, dann zahl ich jedes Mal selbst den Gerichtsvollzieher.
Auf sowas hab ich kein Bock. Hatte schon mal nen Kreditkartenbetrüger gejagt und in Knast gebracht, von daher weiss ich was das für ne Odyssee ist.
Selbst wenn er bestraft wird, was wird er tun?
Ich denke folgendes: Er wird versuchen unserm Forum eins auszuwischen, und wenns über n Hack-Kollegen von ihm ist, dass er unbescholten ist.
Eins hab ich in all den Jahren gelernt.
Im deutschen Rechtsstaat biste als Geschädigter immer der DEPP!!!
RE: Hacker
Original geschrieben von Paramedic_LU
Da nur die Startseite gehackt wird, läuft ja das Forum. Ihr kommt nur nicht drauf wenn ihr es neu aufruft über die Url:
a3quattro.de
a3q.de
a3q.org
a3quattro-forum.de
weil hier die index seite benötigt wird.
Speichert Euch irgendeine URL eines Thread wie z BSP die hier
http://www.a3quattro.de/index.php?page=Thread&postID=5496
in Euren Favoriten des Browsers.
So könnt ihr dennoch im Forum lesen und schreiben, als sei nichts gewesen
Ich hab' die Seite:
http://www.a3quattro.de/include.php?path=forum/showcat.php&catid=64
als Startseite, dennoch kam gestern abend über Stunden nur
Bad Request (Invalid Hostname) auf dem Bildschirm.
Das liegt an folgendem:
Bei den ersten 3 Attacken war nur die Startseite geändert. Also wenn man www.a3quattro.de aufrief, sah man die weisse Seite mit dem Kürzel des Hackers. Man konnte das Forum nicht betreten.
Hatte man aber einen Forumslink, so stieg man direkt da ein, ohne über die Startseite zu gehen. Dann ging es.
Nur der gestern veränderte zuvieles. Da ging selbst das nicht.
Bad Request (Invalid Hostname) auf dem Bildschirm. kommt immer dann, wenn Crislee oder ich die Domains auf dem Server deaktivieren. Das heisst wir schalten sie vom www weg.
Hintergrund ist der, dass durch eine scharfe, verseuchte Seite Schaden bei Surfern entstehen kann, und der Hacker weiter sein Unwesen darauf machen kann.
Dient also der Schadensminimierung.
Notfall-Plan B: A3Q Chat
Hatte ich vergessen....
wenn mal wieder das Forum nicht läuft...
hier der Link zum A3Q Chat.....
http://www.a3-quattro.de/a3quattroneu/2005/chat/wer-ist-im-chat.htm
Einfach in die Favoriten des Browsers kopieren.
Dann kann man sich mal so unterhalten und ist immer aktuell auf dem Stande was mit dem Forum geht.
Der Link verweist auf die Technikseite www.A3-quattro.de
MIT BINDESTRICH, hinter der 3
Diese Domain liegt auf einem anderen Server, und ist somit nicht down, wenn das Forum mal nicht geht. Das wählte ich extra so, dass man immer noch ne Reserve hat die geht.
RE:
Original geschrieben von Paramedic_LU
Bad Request (Invalid Hostname) auf dem Bildschirm. kommt immer dann, wenn Crislee oder ich die Domains auf dem Server deaktivieren. Das heisst wir schalten sie vom www weg.
Hintergrund ist der, dass durch eine scharfe, verseuchte Seite Schaden bei Surfern entstehen kann, und der Hacker weiter sein Unwesen darauf machen kann.
Dient also der Schadensminimierung.
Ganz lieben herzlichen Dank an die Häuptlinge 
Noch ein kleiner Hinweis.
Bei allen Diashows von Bildergallerien fehlt noch die Startseite mit den Übersichts-Thumbnails.
dieser Dateiname ist immer ....../default.html
Hier erscheint derzeit noch die Seite des türkischen Baraber Hackers
Die Dateien tausche ich heute Abend aus. Wir haben über 100 solcher Gallerien, das braucht Zeit.
Ich werde mal versuchen crislee zu erreichen, dass er den Ordner deaktiviert.
Gefahr geht beim Aufrufen der Seite keine aus. Kommt also kein Trojaner oder Virus.
RE:
Original geschrieben von Paramedic_LU
Das doofe daran ist, selbst wenn man Strafanzeige stellt, die IP hat und der Staatsanwalt ermittelt......
WAS BRINGT DAS???
Wenn man die Adresse von dem Spacken hat hinfahren und aufs Maul hauen.
Wer das hier liest hat Puschen an!
Mein A6 3.0 TFSI Quattro
Hubraum ist durch nichts zu ersetzen...außer durch einen Turbo.
RE: RE:
Original geschrieben von Bratschlauch
Original geschrieben von Paramedic_LU
Das doofe daran ist, selbst wenn man Strafanzeige stellt, die IP hat und der Staatsanwalt ermittelt......
WAS BRINGT DAS???
Wenn man die Adresse von dem Spacken hat hinfahren und aufs Maul hauen.
1++++
man muss es ja nicht so "direkt" sagen, wir könnten ja eine "Ausfahrt" draus machen ;-)
Audi A4 1.8TFSI, silber
Der Audi A3 3.2 quattro, das größte Audi A3 Forum des 250PS starken Audi A3 VR6 3.2 + S3/RS3 »
Willkommen bei A3-quattro.de !!! Vorstellungs- und Mitgliederbereich »
Zitat
Original geschrieben von hq-hq
Sonntag, 10. November 2024, 13:41
Zum Seitenanfang
