häckerangriff auf börsego forum

[Morillo]

ach was ... da gehört schon noch mehr dazu. Ich denke das ist ein serverprobvlem und kein software problem. Macht euch nicht soo verrückt ;-)

[Honk]

Das Board weist dieselbe Sicherheitslücke wie bei BoerseGo auf. Nur mal als Info

Welche Sicherheitslücke wurde ausgenutzt ?
Ich glaube nicht daß es sich um eine Sicherheitslücke der Boardsoftware handelt sondern vielmehr um ein Sicherheitsproblem beim SQL Server, SSH, FTP oder andere Dienste. Hat jemand genauere Infos was da genau passiert ist?

[Sofix]

Original geschrieben von Honk
Welche Sicherheitslücke wurde ausgenutzt ?

Sollte man mal plasir anschreiben, der weiß vielleicht Näheres.

[Jörg Meyer]

Die Sicherheitslücke liegt an der Boardsoftware. Denn mastertraders wurde gehackt, da eine innerhalb der Software bestand.

[Morillo]

Ich glaube das dann der pc von dem typen gehackt wurde. ich bin mir ziemlich sicher das es nicht an der software liegt. eher eine unachtsamkeit von diesen user

[plasir]

Es besteht ein Sicherheitsleck in der BoardSoftware (calender.php).
Durch dieses Leck kann man den AdminZugang neu eingeben und daher die Datenbank löschen.
Wie Jörg Meyer auch bestätigt.

Glaub ihr denn BörseGo hätte ein Problem mit "SQL Server, SSH, FTP " ?
Bei dem SQL Server hätten sie alles lahmgelegt und bei FTP wär noch wenigstens die Datenbank dageblieben.


Honk,Sofix,Omi wurden aber schon informiert.

[OMI]

Jo, besten Dank nochmal für die Hilfe Plasi!