karma2 offline?

Quote:

Originally Posted by Dyshaxo FreeBSD ist doch n Unix-System

Quote:

Originally Posted by 'Mahone Aber kein Linux.

Quote:

Originally Posted by Dyshaxo Aber echt interessant, dieses Perl =) [Only registered and activated users can see links. Click Here To Register...]

Quote:

Originally Posted by grαyfox :facepalm: Shellshock -> Habe ich doch bereits geschrieben? Vorbeugen? Kannst du nicht. Entsprechendes Linux OS updaten.

Quote:

Originally Posted by 'Mahone Und was, wenn man FreeBSD nutzt?

Quote:

Originally Posted by Dyshaxo =) Und was ist Linux? Was ist Mac OS? Was ist FreeBSD? Worauf basiert jede Linux-Distribution?

Quote:

Originally Posted by Mashkin Weil Perl auch so viel mit ShellShock zu tun hat. Naja, vorsichtig sein, Updates einspielen, IT-News verfolgen und generell nur denjenigen Zugriff auf die Server gewähren, die ihn für ihre Aufgaben brauchen. Dann benutzt man zumindest standardmäßig nicht Bash, d.h. ShellShock betrifft einen nicht, solange man nicht selbst Bash als Shell wählt. Alle genannten Systeme basieren auf UNIX. Der elementare Unterschied im Zusammenhang mit ShellShock ist aber, dass FreeBSD eben anders als die meisten Linux-Distributionen und Mac OS X nicht auf Bash als Standardshell setzt. Neuere Linux-Distributionen nutzen übrigens häufig Dash statt Bash. Was mich mir aber nicht ganz erschließt ist, was ShellShock mit den Vorfällen bei Karma2 zutun hat. Soweit ich gelesen habe, wurde der Name ShellShock nur von grayfox genannt, um Dyshaxos Affinität zur IT-Sicherheit zu kommentieren. Was aber nach wie vor in diesem Thema fehlt ist eine erkennbar offizielle Äußerung von Seiten des Karma2-Teams.

Quote:

Originally Posted by Mashkin Weil Perl auch so viel mit ShellShock zu tun hat. Naja, vorsichtig sein, Updates einspielen, IT-News verfolgen und generell nur denjenigen Zugriff auf die Server gewähren, die ihn für ihre Aufgaben brauchen. Dann benutzt man zumindest standardmäßig nicht Bash, d.h. ShellShock betrifft einen nicht, solange man nicht selbst Bash als Shell wählt. Alle genannten Systeme basieren auf UNIX. Der elementare Unterschied im Zusammenhang mit ShellShock ist aber, dass FreeBSD eben anders als die meisten Linux-Distributionen und Mac OS X nicht auf Bash als Standardshell setzt. Neuere Linux-Distributionen nutzen übrigens häufig Dash statt Bash. Was mich mir aber nicht ganz erschließt ist, was ShellShock mit den Vorfällen bei Karma2 zutun hat. Soweit ich gelesen habe, wurde der Name ShellShock nur von grayfox genannt, um Dyshaxos Affinität zur IT-Sicherheit zu kommentieren. Was aber nach wie vor in diesem Thema fehlt ist eine erkennbar offizielle Äußerung von Seiten des Karma2-Teams.

Quote:

Originally Posted by Dyshaxo Kein Ratched and Clank-Fan?

Quote:

Originally Posted by grαyfox Das letzte mal als ich einen Teil der Reihe anspielen durfte liegt fast 10 Jahre zurück, also verzeihe mir das fehlende Insiderwissen :o

Quote:

Originally Posted by #meskalin es war kein shellshock laut dem loxer gründer

Quote:

Originally Posted by xSaito Sondern meine Mudda. Nach den ersten 6 Kommentaren verfehlt jeder weitere die Frage des TE's. Der Server wurde gehackt und ob er online kommt kann dir hier so niemand zu 100% bestätigen. Abwarten! #closerequest

Quote:

Originally Posted by grαyfox Keineswegs. Die Shellshock Lücke ist hier der ausschlaggebende Punkt weshalb sich die entsprechenden Personen Zugang zu einem der Debian Server, welcher natürlich nicht auf dem aktuellsten Stand war und natürlich Bash nutzte, verschaffen konnten. Dadurch kam eine Kettenreaktion zustande welche letztendlich den Zugang zum Virtualisierungsserver ermöglichte, lange Rede kurzer Sinn. Zumindest wurde laut LuChen, mit dem ich letztendlich erzwungener Maßen über diese Thematik debattieren durfte aufgrund meiner ebenfalls betroffenen Server welche auf dem gleichen Server virtualisiert worden sind, der Täter hingegen mit welchem ich mich ebenfalls in Verbindung setzten durfte behauptet etwas anderes.:o

Quote:

Originally Posted by .Krusty Am besten fragt ihr mal Luki den Meistercoder, er wird wissen wie sie Zugriff bekommen haben.. also wenn er seine Lücke gefunden hat.

Quote:

Originally Posted by Mashkin Du sagst also laut LuChen war es Shellshock, laut dem Täter jedoch nicht? In dem Fall würde ich dem Täter mehr Glauen schenken. Ich habe mich gestern ausführlich mit Shellshock im Kontext von Setups bei Privatservern befasst. CGI-Scripts und OpenSSHs ForcedCommand sind die einzigen Angriffsvektoren die mir in den Sinn kamen. CGI-Scripts benutzt beinahe niemand und für letzteren Vektor benötigt man ohnehin (eingeschränkte) Logindaten für das Zielsystem. Demnach könnte ich mir gut vorstellen, das Shellshock nur ein Vorwand für mangelhafte Sicherheit innerhalb des Teams oder deren Systemen ist. Websites sind ein üblicher Angriffsvektor, besonders in unserem Milieu. Sollte Shellshock tatsächlich nur ein Vorwand sein, wird man von offizieller Seite wohl keine gegenteiligen Äußerungen vernehmen.

Quote:

Originally Posted by Mashkin ... Alle genannten Systeme basieren auf UNIX. Der elementare Unterschied im Zusammenhang mit ShellShock ist aber, dass FreeBSD eben anders als die meisten Linux-Distributionen und Mac OS X nicht auf Bash als Standardshell setzt. Neuere Linux-Distributionen nutzen übrigens häufig Dash statt Bash.

Quote:

Originally Posted by grαyfox Wobei ich mich frage wieso du CGI-Scripts mit einbeziehst, damit könntest du keine derartigen Effekte erzielen.

Quote:

Originally Posted by huh it's hary h!rsch [Only registered and activated users can see links. Click Here To Register...] davon mal ab verstehe ich nicht ganz, weshalb du versuchst dominante fachbegriffe zu verwenden die in gewissen satzbauten garnicht angebracht sind :rolleyes:

1. Was soll mir das Bild vermitteln? Bei dir läuft Bash.
2. Welche "dominanten Fachbegriffe" in welchen "gewissen Satzbauten" meinst du?

Quote:

Originally Posted by Dyshaxo =) Und was ist Linux? Was ist Mac OS? Was ist FreeBSD? Worauf basiert jede Linux-Distribution?

Quote:

Originally Posted by Mashkin Dann benutzt man zumindest standardmäßig nicht Bash, d.h. ShellShock betrifft einen nicht, solange man nicht selbst Bash als Shell wählt.