TT Clan: Leut die es nicht lassen können

TT Clan: Leut die es nicht lassen können (40 Beiträge, 15 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Folgende IP ist auf der Clanpage mehrmals negativ aufgefallen:

62.47.163.xxx

Im genauen betrifft es den internen Bereich, in dem nur eingetragene Clanmember Einblick erhalten.

Da wir eine automatisch generierte Email bei einem jeden Versuch die Seite zu verändern bekommen, wird beim nächsten derartigen Versuch die gesamte Adresse veröffentlicht.

Ich ersuche den scheinbar Stammspieler vom Server von dem ich auch weiß das er im GH Forum registriert ist die Versuche zu unterlassen, da sonst eine generelle IP Sperre auf die Seite einfliessen wird.

Danke für Deine Verständniss!

Liebe Grüße,

Suko

Mail mir was

Dürfte eine AON Adresse sein ; ) Also wirds nix bringen wennst die ganze IP hergibst

cu

Undying

Nun, vielleicht bringt ein Mail an den Provider eine Lösung? Hatten wir ja auch hier schon mal einen Alfred(ino), der auch keine statische IP hatte.

GrummelGrumpf

abuse@aon.at hilft sicher ; )

cu

Undying

Na, eben.

GrummelGrumpf

Ich weiß wer das wohl gewesen sein dürfte.
War aber nur ein Level 0,1 Sicherheitstest

(Standard bei meiner Visite auf der TT Seite), da ich suko gesagt habe, dass ich Fehler melden werde.
Wenn ich das ernstgemeint hätte, wär das ja kein Problem gewesen.
( PHP, ohne Security Connection)
Das ist selbstverständlich glaube ich.
Auch IP Bans sind wohl kein Problem, auch wenn ich es nicht herausfordern will. (hab dynamische AON ADSL IP, wechselbar, und IPs sind eigentlich freiwählbar mit den richtigen Instrumenten)
=> das größte Risiko ist die E-Mail Benachrichtigung, da sie sich leicht zum Mailbomber umfunktionieren lässt
=> von diesem Script ist keine große Sicherheit zu erwarten (nicht einmal vor Script Kiddies) SSL od ht.access wären optimaler, obwohl es etwas für eine Clanseite über das Ziel hinausschiesst.
Da das nicht einmal eine illegale Handlung war, werde ich mich natürlich auch nicht extrem entschuldigen oder rechtfertigen müssen.
Also sry für mein Bewusstsein als aktiver Internetuser.
Ein Posten meiner IP tangiert mich nur peripher.
Eigentlich war das Posten auf der GH Seite überflüssig, da du meine UIN ja kennst. Wenn du es schon in dieser Form postest, dann achte auf deine Rechtschreibung und Grammatik.
=> ich bin mir bewusst, dass dieses Posting mich zu einer persona non grata für suko macht, obwohl wir seit der Eröffnung ohne Probleme gemeinsam am Server spielen.

mfg

nachtrag: ich schätze dich nicht so dumm ein deinen 2. Nick zu verwenden und da ich diesen spasshalber probiert habe wollte ich dir das zeigen.

airboy du hast keine Ahnung überfliege nicht, lese gefälligst.
Wenn ich etwas verändern hätte wollen, hätte ich das per FTP gemacht.
abuse bringt nichts => dort werden aussschliesslich port scans geahndet. (nach 10 Mails)

du hast auch keine ahnung.. antworte auf die, die dir schreiben ned dir selber.
als ich gepostet habe, hast du noch nicht zugegeben das du der wappler warst.

aber warum schickst du eigentlich ned suko eine mail, wenn du seine page testest? ich bin mir sicher du redst jetzt nur gross daher und hattest eh andere sachen im sinn..

airboy
Rein Wissenschaftlich gesehen, sollten wir alle in Panik ausbrechen! [Monsters, Inc]

Das mit dem Antworten, muss ich zugeben, nehme ich nicht sehr genau - da ich andere Forenkonzepte gewöhnt bin. Ich muss Suko auch keine Mail schicken, wir kommunizieren sowieso per ICQ.

ma sowas arrogantes und dummes is unglaublich.
warum sagst du erm ned dann per icq das du seine seite gestetest hast und diese und diese fehler aufgetreten sind?

ich glaub dir trotzdem nicht.
wahrscheinlich hast du ein paar script kiddie scripte gefunden die du ausprobieren wolltest.. und jetzt kommst mit dummen ausreden.

airboy
Rein Wissenschaftlich gesehen, sollten wir alle in Panik ausbrechen! [Monsters, Inc]

Es ist keine Raserei in Richtunge Testerei - hehe, aber ich schaue auf broken links usw. von Seiten von bekannten Leuten.

Eine nochmalige Klarstellung:
Es war nie das Ziel, auch nur die Absicht oder Möglichlichkeit die Seite zu verändern.
Weitere Rechtfertigigungen sind überflüssig

Scheinbar habe ich richtig gelegen mit meiner Vermutung.
Auch bedanke ich mich für Deine "Testerei" an der Seite.

Und vorweg: ich kann kein Latein, die einzige Fremdsprache die ich behersche ist Englisch, ich nehme aber an, "persona non grata" hat irgend eine Bedeutung ala "unbeliebte Person" oder so ähnlich. Ich bin Dir auch nicht böse, daß Du diese Versuche unternommen hast, wenigstens gibst Du es zu.

Ich hab schon ein paar mal am Server angeboten, bekannte Stammspieler in den Clan aufnehmen zu wollen. Da Du eigentlich regelmäßig am Server zu finden bist, biete ich Dir eine Mitgliedschaft an, dann hast Du auch Zugriff auf den internen Bereich.

Und die von Dir genannten Sicherheitsmassnahmen sind zum Teil sehr wohl auf der Seite inkludiert. Nur wird der "normale" Seitenbesucher davon nicht wirklich was mitbekommen, die Seite sagt sehr wohl ein Nein zu Bereichen die für Besucher nicht zugänglch sind.
Liebe Grüße,

Suko

Mail mir was

Gut, da sag ich Danke.
Liebe Grüße,

Suko

Mail mir was

Wie gesagt: ein Konflikt liegt mir fern. Aber ich will die Seite nicht nochmal neu aufsetzen lassen. Backups habe ich genug vorliegen, auch von der Datenbank... falls es jemandem dennoch gelingen sollte, die Seite zu verändern (Möglichkeiten gibt es für alles, sind aber fast unmöglich), verursacht er nicht sehr viel. Nachteil wäre halt, das seine IP Adresse bekannt wäre. Es gibt echt liebe Scripte, die einem sehr hilfreich sein können.
Liebe Grüße,

Suko

Mail mir was

wenn jemand nicht legal deine seite verändert so ist das ein gesetzes bruch und somit strafbar.

airboy
Rein Wissenschaftlich gesehen, sollten wir alle in Panik ausbrechen! [Monsters, Inc]

Bis jetzt ist es noch nicht dazugekommen. Außerdem ist es nicht meine Seite, es ist die Seite des TT Clans.

Wie im ersten Thread geschrieben: ein jeder Versuch wird per Email an eine definierte Adresse/n dokumentiert. Und das es ein Stammspieler von unserem Server ist weiß ich auch, weil ein PW ein 2. Nickname von mir im Spiel ist, den ich gerade mal ab und zu benutze.

Liebe Grüße,

Suko

Mail mir was

nur du wolltest die IP HIER veröffentlichen.
bringt niemand was.. weil bis das wer liest hat diese IP schon lange ein neuer unschuldiger AON User.

Die ip gehört an eine adresse abuse@aon.at
weil auch der versuch eine webseite umdesignen ist nicht ganz legal.

airboy
Rein Wissenschaftlich gesehen, sollten wir alle in Panik ausbrechen! [Monsters, Inc]

versuch mal seine ip eindeutig zu identifiern bzw vor irgendwem zu beweisen, dass das seine ip zu diesem zeitpunkt überhaupt war, wenns eine dynamische is du heinzi und wenn er sich hinter 50 proxies versteckt,

ich tät mal wagn zu behauptn, dass wenn wer wirklcih was ändern will, dass auch mit leichtigkeit schafft und i glaub ned das da po die absicht dazu ghabt hätte, denn wenn er das getan hätte tät er sich kaum mehr hier blickn lassn, oda????

@air.. wasauchimma
meine ip: 62.178.100.179 rechner rennt tag und nacht, viel spass damit und wennst einmal port-scannst "...ist das ein gesetzes bruch und somit strafbar." zitat: airboy, also deins!

@suko sei ned bös am po er is a kleines kind und weiss no ned was gut und was schlecht für ihn is :D und irgendwas brauch ma ja am tt als kanonenfutter
-------------------------
wer nen rechtschreibfehler findet darf ihn behalten

danke für die moralische Unterstützung Pong, obwohl für das kleine Kind wirst du noch leiden müssen (am server, wenn ich nicht gebannt bin).
persona non grata = unerwünschte Person (warscheinlich haltest du auch das für arrogant airboy)
Da du mich ja an den Rand des Kriminellen zu schieben versuchst, werde ich dir nicht besonders freundlich antworten.
Auch dein Sachverstand ist begrenzt da: Das Ausfüllen des Formulars ist ja nicht illegal od nicht legal wie du es formulierst.
Damit alle sehen können, dass es hier um ein Formular geht und nicht um die Veränderung einer Website:
http://www.team-tornado.at/intern/index.php
scheinbar ist der Thread doch nicht geschlossen, worauf mich Pongs Beitrag aufmerksam machte.

also ich bin auch airboys meinung : "lochts den drecksack ein" oda noch ärger bannts erm vom server, ich mein des kanns ja ned sein, das jemand so mir-nix-dir-nix einfach passwörter probiert, was kommt wohl als nächstes? startet er vielleicht am serva an vote?!?

i was ned, aba irgendwie regts euch alle wegen nix auf, i geh jetzt a aufd tt page und probier a paar passes durch so auf *PIEP*-ma-nix vielleicht dawisch ich ja eins... moment rechna ma mal durch 26 buchstaben+ 10 ziffern ergibt 36 mögliche zeichen, dann nehm ma mal a durchschnittliche pw-länge von 8 an ergibt so übern daumen 78.000.000.000 möglichkeiten, wenn ich jetzt ~ 2 sek pro versuch brauch dann könnt ich in ~ 202000 jahren eins raushaben (oda hab ich mich verrechnet), najo airboy wird mich berichtigen, gö!

ajo mei ip zum mitschreiben 62.178.100.179

-------------------------
wer nen rechtschreibfehler findet darf ihn behalten

dieser thread scheint ein Chat zu werden, den ich jetz unterbrechen muss da ich Nachrichten anschauen und Essen gehe.
Die Sicherheit einer MySql Datenbank ist nicht weit höher als der eines Textfiles, da auch deren Anbindung meist nicht verschlüsselt ist.
mfg

Ich nehm' mal an, dass er die ganze IP-Addy hat, nur halt auch soviel Feingefühl, sie nicht zu posten (eben weil's 'ne dynamische ist).

Der Provider hingegen weiss ziemlich genau, wann welcher Kunde welche IP-Adresse hatte, und dezente Abuse-Mails wirken durchaus Wunder. GERADE bei der Telekom.

Und noch 'ne Kleinigkeit, die IP-Adresse zu posten war vielleicht das Klügste nicht, immerhin gibt's Mittel und Wege, Dich zu scannen auch ohne Du das mitbekommst. Zur Not halt über 4, 5 Ecken.

Shadows can be made real
if you kill in their name.

fly von dir hätte ich mehr Intelligenz und Wissen erwartet, da du kein Pubertierender mehr bist.(selbst Suko hat die Überreaktion schon eingesehen.)
Ich hab in das Formular unter dem o. g. Link 3 verschiedene Passwörter eingegeben - vollkommen legal - nicht böswillig - absolut kein Schaden - nur ein Test ob das Formular funktioniert.
da es also rein nebensächlich ist, verstehe ich die Aufregung und den Sinn des Threads nicht. Abuse ist sich dessen sicher vollkommen bewusst und daher vollkommen sinnlos.

Sorry, ging weniger um Dich als um Pong's Posting in dieser Antwort.

Shadows can be made real
if you kill in their name.

habts eh recht, gehts nur auf mich los

@Fly irr ich mich oda braucht ma um legal an die daten eines users über seine ip zu bekommen, an richterlichen beschluss (reines interesse, da mir jemand ziemlich am sack gegangen is mit seinen deppaten pings auf mich) oda könnt ma die auch noch anders kriegn???

-------------------------
wer nen rechtschreibfehler findet darf ihn behalten

Selbstverständlich brauchst den. Allerdings würde in dem Fall ja auch nicht um die Daten gebeten sondern darum, das Ganze abzustellen.

Und das kann der Provider sehr wohl machen, der hat die Daten nämlich. War letztens ganz ähnlich, als jemand bei der Deutschen Telekom mal gebeten hat, sie möge doch einige ihrer User darauf hinweisen, dass das Anbieten von Raubkopien illegal ist. Hat's auch kein Urteil gegeben, und wurden ebenfalls keine Daten 'rausgerückt.

Shadows can be made real
if you kill in their name.

ja aba gäbets a möglichkeit userdaten durch eine ip so auf 'is vom lkw gfalln' weise zu kriegn?

-------------------------
wer nen rechtschreibfehler findet darf ihn behalten

Also woher würde ich das wohl wissen?

Aber, mal rein hypothetisch gesprochen und ins Blaue getüftelt, kommt natürlich drauf an, wie sicher der Provider die Daten versperrt, weil, naja, den kannst genauso wie jeden anderen mal "besuchen" gehen. Leider steht's mit der Sicherheit bei Providern nicht unbedingt besser als bei "normalsterblichen" Leuten, auch hier herrscht das Prinzip "egal wie, Hauptsach' es geht irgendwie".

Shadows can be made real
if you kill in their name.

Bitte!!!!

Der interne Bereich funktioniert tadellos, die Passwörter sind nicht in einem Textfile gespeichert, sondern laufen in einer Datenbank. Und die wird doch niemand klardenkender zu hacken gedenken.

Es gab auch schon in letzter Zeit Fehleingaben im internen Bereich, drum ist auch die Funktion des Cookiespeicherns angeboten. Und bei Dir Popsch habe ich 10 Emails bekommen, dh, 10 misslungene Eingaben. Da ich keine Email von Dir persönlich bekommen habe, war ich mir nicht 100% sicher und habs ins GH Forum gestellt.

Ich habe es fast einem jeden Stammspieler vom Server angeboten: eine Mitgliedschaft im Clan, dann gibts auch Zugriff auf den internen Bereich.
Liebe Grüße,

Suko

Mail mir was

Ich bin niemanden bös, solange nichts passiert.
Allerdings gab es am UT auch die Diskussion über das Hacken von Seiten. Die Mehrheit war für eine strafrechtliche Verfolgung, und ich bin sicher nicht gewillt, wegen einer Laune oder einfach aus Spass am sabotieren eines Users die Clanseite komplett umzuarbeiten... da kann ich mir besseres vorstellen.

Vielleicht sollte ich die eine oder andere automatisch generierte Email bei solchen "Tests" im Forum veröffentlichen, damit das ganze aufhört.

Dieser Thread schießt wie es aussieht weit über das eigentliche hinaus, nämlich die Bitte zum Unterlassen von Tests auf der Clanpage. Viel mehr geht es in Richtung Pöbelei und Zitaten von Rechtsgrundlagen.

Tatsachen die man akzeptieren muß: Es gibt Leute, die mit Ihrer Freizeit einen Anlaufpunkt für andere erschaffen, damit diese eine Plattform zum Infoaustausch bekommen. Andererseits gibt es die Gruppe von "Testern", die Ihre gewonnene Erkenntniss vielleicht dem Erschaffer der von Ihnen "getesteten" Seite mitteilen wollen. Und dann gibts noch die Gruppe der Chaoten, die nichts besseres zu tun gedenken, als das unentgeltliche Schaffen eines anderen zu vernichten. Was haben solche Leute davon? Eventuell eine Menge Schwierigkeiten, nicht nur in Form von bösen Postings, vielleicht sogar in Form von netten Besuch grüngekleideter Herren....

Was ich damit sagen will: Ich bin Popsch nicht böse, dass er die Seite bzw den internen Bereich "getestet" hat. Es ist nichts passiert, allerdings war mal jemand in der Vergangenheit so lustig eine, nennen wir es etwas andere Umfrage, auf der Clanseite zu posten, ohne daß ich es wollte bzw die Berechtigung dafür vergab. Sollte die Seite gehackt werden (Möglichekeiten gibt es sicher, ich wüßte allerdings keine, bin kein Freak) und solche Tätigkeiten nicht geandet werden, stelle ich meine Funktion als Webmaster zuliebe meiner Lebensgefährtin ein, die für mein Treiben mehr als ein zumutbares Verständniss erbracht hat. Irgendwann hat auch mein Interesse seine Grenzen.

Ebenfalls denke ich, daß mein Thread unnötig war, da ich keine Anlaufstelle für Beleidigungen erschaffen wollte. Beruhigts euch wieder....
Liebe Grüße,

Suko

Mail mir was

das Ziel war kein Hack - das wäre bei den eingegeben 3 Wörtern auch ein Wunder ein Passwort zu erraten od? Wahrscheinlichkeitsrechnung?
Suko du bist dir sicher im klaren, dass selbst wenn ich den Clanbereich gehackt hätte, das dann auch kein verändern der Seite möglich gewesen wäre - also wäre das sabotieren nicht möglich gewesen.
Ich wollte dem Erschaffer der Seite, der sich sicher viel Mühe gibt, ein Feedback geben.
mfg

du hastas auch ned leicht im leben gell?
mir is deine ip sowas von egal.

achja, portscannen is ned strafbar, bitte zeig mir diesen §

airboy
Rein Wissenschaftlich gesehen, sollten wir alle in Panik ausbrechen! [Monsters, Inc]

(*süffisantes Lächeln aufsetzend*)

Mia brauch'n do kan Richta ned...

Shadows can be made real
if you kill in their name.

*gg*, DAS kann ich mir lebhaft vorstellen *prust* das hätte ich gerne auf video...
zum glück hab ich kein chello.

by DR. estranged

Der Tod ist ein Meister aus Deutschland und sein Auge ist blau!

Naja, hab schon diverse IP Banner daheim, die sich relativ leicht einbinden lassen. Ich wills nicht auf die Spitze treiben, aber ich hab zuviel Zeit in die Seite gesteckt, um sie von einem dahergelaufenen Kiddie aus purer Langweile zu verändern lassen.

Backups habe ich gemacht, außerdem will ich den Clan vorantreiben, daher gibts einen internen Bereich der für die Members sehr interessant werden wird.
Liebe Grüße,

Suko

Mail mir was

nur so ne frage was hatt euer cs clan zeugs mit nem geizhals forum zu tun auch wenns ne spiele abteilung ist seids ihr mitarbeiter vom geizhals oder so ?

Der TT Clan besteht hauptsächlich aus Mitgliedern des Geizhalsforums bzw ist er der Clan der Geizhalsuser. Ansonsten hat er mim Geizhals selber nichts zu tun.

Aber Du hast mich auf eine Idee gebracht: Eine Entstehungsgeschichte schreiben....
Liebe Grüße,

Suko

Mail mir was

>Eine Entstehungsgeschichte schreiben....

nun denn, eine gute idee, vielleicht ein tt-rpg (mit magiern, dieben, paladinen (wer spielt den ork ?

).. in welchem selberstaendlich ein minilevel cd-maessig ablaeuft)..

_{Wer trabt durch die schaurige Nacht ganz leis und verstohlen
vielleicht eine verirrte Stute mit ihrem hungrigen Fohlen ?
weit gefehlt - tatsaechlich ein Bankomat-Suchender, um sich mehr Geld zu holen..}
pegacorn

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung