Hallo,
und zwar habe ich folgendes Problem.
Seid neustem haben wir das Problem, das ein hacker sich immer wieder in der db den Account mt2main anlegt.
Da wir dachten er kommt irgendwie über unser pw rein, haben wir alle Passwörter geändert. Keylogger haben wir nicht auf unserem Pc.
ICh habe auch auf dem root nachgeschaut ob ein 2. root account angelegt wurde.
Dies war ebenfals nicht der fall.
Über die Webseite kann er auch nicht reinkommen, da dieser account nur zugriff von der Webseite erlaubt, und auch nur auf die einzellnen Tabellen.
Da ich leider nicht wusste wie er es macht, habe ich nun meine Firewall etwas verfeinert. Nun habe nur nicht ich zurgriff auf die Db.
Trotzdem schafft er es sich einen account anzulegen. Wobei er nicht direkt zugriff auf die db hat. Er hat auch mt2@localhost in % umbenannt.
Da ich die Firewall natürlich so konfiguriert habe, das nur ich drauf komme, ist dies auch nicht so schlimm.
Aber der hammer ist, das er wirklich versucht hat mich zu erpressen.
Da unser Server jetzt nicht der Top hit ist, und auch ehrlich schon 2Monate keine Einnahmen mehr da waren, bin ich auch nicht in der Lage dies zu bezahlen.
Weiß von euch einer einen Rat?
Ich habe von einem Erfahren das dies eine nonpup lücke wäre.
Also wende ich mich mal an die etwas größenen in dem Bereich.
Wenn ihr so freundlich seid, würdet ihr mir bei dem Problem helfen?
Hast du wahrscheinlich eine Lücke im Script?
Was für eine HP benutzt du den?
Ich glaube nicht das es solch ein Hack gibt, aber ist auch wider möglich wer weiß was die hier wider gefunden haben....
Da gibts keine Lücke im Script, du hast FreeBSD 7.2 wahrscheinlich. Keine Updates mehr -> Sicherheitslücken bleiben offen. Keinen Support mehr -> Unwissende bleiben unwissend.
also ich benutze das von hennik oder wie der heisst^^
also die lücke die du mir in skype geschickt hast, damit kann ich jetzt nix anfangen^^
wäre gut wenn du mir das mal erklären könntest
Ja wenn diese aber am os liegen sollte, wie machen es die anderen?
es muss dazu ja ne lösung geben...
Und ich finde es ganz ehrlich scheisse, wer auch immer son scheiss macht...
Hast du wahrscheinlich eine Lücke im Script?
Was für eine HP benutzt du den?
Ich glaube nicht das es solch ein Hack gibt, aber ist auch wider möglich wer weiß was die hier wider gefunden haben....
Warum schreibst du das gleiche was Shark gepostet hat?
Hast du wahrscheinlich eine Lücke im Script?
Was für eine HP benutzt du den?
Ich glaube nicht das es solch ein Hack gibt, aber ist auch wider möglich wer weiß was die hier wider gefunden haben....
warum zum teufel kopierst du posts von anderen ?!
#reported
@thread
haste schon mal ne andere ho versucht? evtl ist er ja wirklich durch die hp gekommen
edit:
vorposter war schneller jedoch kein beitrag zum thread also spamm
#reported
Da gibts keine Lücke im Script, du hast FreeBSD 7.2 wahrscheinlich. Keine Updates mehr -> Sicherheitslücken bleiben offen. Keinen Support mehr -> Unwissende bleiben unwissend.
Der Fehler ist das OS.
Jan
Klar ist da ne lücke... LFI um genau zu sein...
Du musst jedoch mit nem 0bit byte beenden und das geht eben nur wen der s-get parameter am ende in der Url ist.
Hallo,
und zwar habe ich folgendes Problem.
Seid neustem haben wir das Problem, das ein hacker sich immer wieder in der db den Account mt2main anlegt.
Da wir dachten er kommt irgendwie über unser pw rein, haben wir alle Passwörter geändert. Keylogger haben wir nicht auf unserem Pc.
ICh habe auch auf dem root nachgeschaut ob ein 2. root account angelegt wurde.
Dies war ebenfals nicht der fall.
Über die Webseite kann er auch nicht reinkommen, da dieser account nur zugriff von der Webseite erlaubt, und auch nur auf die einzellnen Tabellen.
Da ich leider nicht wusste wie er es macht, habe ich nun meine Firewall etwas verfeinert. Nun habe nur nicht ich zurgriff auf die Db.
Trotzdem schafft er es sich einen account anzulegen. Wobei er nicht direkt zugriff auf die db hat. Er hat auch mt2@localhost in % umbenannt.
Da ich die Firewall natürlich so konfiguriert habe, das nur ich drauf komme, ist dies auch nicht so schlimm.
Aber der hammer ist, das er wirklich versucht hat mich zu erpressen.
Da unser Server jetzt nicht der Top hit ist, und auch ehrlich schon 2Monate keine Einnahmen mehr da waren, bin ich auch nicht in der Lage dies zu bezahlen.
Weiß von euch einer einen Rat?
Ich habe von einem Erfahren das dies eine nonpup lücke wäre.
Also wende ich mich mal an die etwas größenen in dem Bereich.
Wenn ihr so freundlich seid, würdet ihr mir bei dem Problem helfen?
Danke im Vorraus.
Gruß Dirk
Wenn du das mt2@localhost in mt2@% änderst, funktioniert dein Server nicht mehr richtig. Also der DB Server und die CONFIG's können nicht mehr drauf zugreifen.
Wie legt man Tausendkämpfer? 04/09/2010 - Metin2 Private Server - 36 Replies Hallo Leute !"
ich möchte die ssp droppen aba wenn ich den kill will kommen dann andere monster zu mir . Könnte man auch ohne kg killen oder gibt es eine Möglichkeit den Tausendkämpfer zu killn?
*würd mich freun nach vielen Anworten die sinnvoll sind !
DeadlyData legt eFlyFF lahm 08/14/2008 - Flyff - 107 Replies wie viele bestimmt schon mitbekommen haben hat DeadlyData von FFF eflyff gehackt
anscheind geht er im moment noch weiter weil jezz auch die page down gesetzt wurde
meiner meinung nach übertreibt der typ vollkommen
Screens:
http://img174.imageshack.us/img174/6933/flyff0152 8ob4zy7.jpg
http://img229.imageshack.us/img229/3697/insaneoo1 .jpg
