Das Elektroroller-Forum TUT WIEDER :-)

[MEroller]

Bitte in den Persönlichen Gehen (rechts oben) und die gewünschten Benachrichtigungen wieder einstellen. Hier z.B. das Kästechen für die Email-Benachrichtigung bei neuer PN:

[vsm]

Ich habe in der vergangenen Nacht weitere Probleme beheben können. Insbesondere der "500 Server Error", den einige User zu sehen bekommen haben, sollte nun Geschichte sein. Wahrscheinlich wird es aber noch bis kommenden Montag dauern, bis wirklich alle Funktionen getestet sind und alles wieder rund läuft.

Was ist passiert?

Hacker haben versucht, im Forum eine Backdoor zu installieren um schadhaften Code einzubringen und auszuführen. Ziel war hier anscheinend, die CPU des Servers zu nutzen, um Crypto-Währung zu schürfen. Dieser Versuch wurde sofort vom System erkannt und die entsprechenden Dateien in Quarantäne verschoben, alle übrigen Dateien gegen Veränderung geschützt. Dies führte aber dazu, dass das Forum auch seine eigentliche Funktion nicht mehr ausführen konnte. Die fehlenden / veränderten Dateien wurden aus einem Backup wiederhergestellt und die Berechtigungen werden neu vergeben. Das ist leider ein mühsamer, manueller Prozess, der noch nicht ganz abgeschlossen ist.

Es ist kein Zugriff auf die Datenbank und somit auch kein Abfluss von Daten erkennbar. Wie STW schon korrekt erklärt hat, werden Eure Passworte als "Salted Hashes" gespeichert, sind also weder les- noch rekonstruierbar, selbst wenn ein Hacker Zugriff auf diese bekäme. Dies war auch der Grund dafür, dass sich einige User nicht mehr einloggen konnten: Durch die (automatische) Wiederherstellung lief das Forum zeitweise unter einer alten PHP-Version, die die Hashes, die unter einer neueren PHP-Version erstellt wurden, nicht verstehen konnte. Außerdem existieren in der Datenbank sogenannte "Honeypot-Accounts", das sind ungenutzte Accounts mit einer eindeutigen E-Mailadresse, die nirgendwo sonst verwendet wird. Taucht eine solche E-Mailadresse im Darkweb oder irgendwelchen Spam-Listen auf, spräche dies für einen Abfluss von Daten aus der Datenbank. Dies ist aber bisher nicht der Fall.

Solltet ihr noch auf Fehlfunktionen stoßen, versucht bitte zunächst alle Cookies des Boards zu löschen (Link dazu ist immer unten im Footer), Euch aus- und wieder einzuloggen. Wenn die Fehlfunktion anschließend forbesteht, bitte entsprechend in diesen Thread kommentieren. Sollte das Kommentieren nicht möglich sein, schreibt bitte eine E-Mail an hilfe@elektroroller-forum.de (inkl. Euren Benutzernamens) und ich kümmere mich darum.

[yakamoto]

[jeff-jordan]

Bitte in den Persönlichen Gehen (rechts oben) und die gewünschten Benachrichtigungen wieder einstellen. Hier z.B. das Kästechen für die Email-Benachrichtigung bei neuer PN:
PN-Email-Benachrichtigung.jpg

Hatte ich natürlich gecheckt, bevor ich das Problem mit der eMail-Benachrichtigung gepostet hatte .
War bei mir jedoch alles korrekt gesetzt.

Jetzt, nach vsm's Nachtschicht, geht's aber wieder.

Ein fettes Dankeschön nochmal an vsm, sowohl für's Wiederherstellen, die dahinter stehende Forensik und die Info hier dazu.

[Schnabelwesen]

Dank dem Admin für die Nachtschichten und die ausführlichen Erläuterungen!
Schöne Grüße, Bertolt

[Talumi]

Auch von mir großes Danke für die Arbeit und die ausführliche Erläuterung! Tatsächlich funktioniert jetzt bei mir alles, wie es sollte. <3

[E-Kurt]

Topp Forum und Betreuung

[Markus Sch.]

Das war schön als alles wieder lief.

[sven-ola]

Ich hatte wieder allerlei Error-500. Manche Topics (Niu...) ließen sich nicht anzeigen. Posts und PM ebenfalls Error-500. Lösung (für mich) von http auf https umsteigen. Ich habe wohl nach dem PW Reset unabsichtlich die http-Forumsseite aufgerufen. Das Forum leitet nicht automatisch auf https um...

HTH // Sven-Ola

[DB - Der Blaskoda]

Danke für die schnelle und professionelle Arbeit!