Original von Reaven
Danke Falco, ich war absolut deprimiert, gereizt, lustlos und gelangweilt ohne das ZFB.
Danke für die viele Arbeit
Danke dafür, dass mein Leben wieder einen Sinn hat =D

Original von Falco

Original von Bejita
God at his work :).

Danke dir für deinen Aufwand und die Rettung des Boards :D. Hat der Hacker denn wenigstens Spuren hinterlassen?

Wirkliche Spuren nicht, die IP konnten wir nicht loggen da er den Shell geschrottet hat, drum wurde nichtmal angezeigt von welcher IP zuletzt eingeloggt wurde. Naja und plötzlich gab es ein paar root-Accounts mehr und unsere Daten verschwanden nicht gerade langsam.

Original von FoWo
ZFB! *hug*
Danke Falco, gute Arbeit.

Aber: Gehackt? Was darf man sich denn darunter vorstellen, in diesem Kontext?

Das Problem war, dass der Besitzer des Roots (ich bin nur technischer Admin) einen Bouncer installiert und via root gestartet hat. Allein dass ist schon eine todsünde und beim starten steht für gewöhnlich eh schon da dass man es nicht machen soll weil sonst sowas passiert aber es wurde ignoriert... Tja, und so konnte sich jemand durch den Bouncer das ServerPW beschaffen und hatte vollen Zugriff auf den Server.

Und da wir nicht wussten was alles beschädigt war und ob er sich nicht noch Hintertüren offen gehalten hat haben wir uns entschlossen ein Backup zu machen und den Server komplett zu reinstallen. Dies wurde uns dann gestern Nachmittag durchgeführt. Der Nachteil war nur, dass allein das MySQL-Backup schon 552MB groß war, mal die ganzen Seiten-Dateien wie Bilder, Avatare, etc. ausgeschlossen... (Nicht vom ZFB, da das ja auf Alien-Scripts und nicht auf dem Root gehostet ist!) Dadurch war nur die ZFB-Datenbank gefährdet, aber die ist ja gesichert =)

Nun läuft der Server unter neuer Installation, mit neuen Kennwörtern und verbesserter Firewall. Wir hoffen dass uns nochmal so ein Stress erspart bleibt!