Seite 1 von 1

Verfasst: So Aug 22, 2004 10:59 am
von Heiko
... naja, Hacker ist zuviel gesagt. Fest steht das am Sonntga, den 22.08.2004, um exakt 05:38 Uhr ein Angriff auf den Server des Forums gefahren wurde. Mittels Protokolle ist es für uns nachvollziehbar, wie das von statten ging und das wurde nicht von Hand gestuert, sondern mittels Scripte, welche eine bestimmte Seite immerwieder aufriefen und der Server so dann in Knie ging.

So ein Server kann schon einiges aushalten, nur wenn ein solch automatisiertes Script auf ihn losgeht, kann das zu eienr enormen Überllastung führen, welche der Server selbst dann mit dem beenden seines Dienstes beantwortet.

Wie gesagt, wir wissen auf Grund der Protokolle, wann was passiert ist und wir kennen auch die IP-Adresse von der der Angriff ausging, die da lautet 65.54.188.XXX (die Zahlen für XXX kenenn wir auch, dürfen die nur auf Grund des gültigen Datenschutzes nicht nennen).
An Hand der IP-Adresse können wir den Provider ausfindig machen und entsprechende Schritte einleiten (was nun auch geschehen wird).

... in diesem Sinne,
bis denne
Heiko

Verfasst: So Aug 22, 2004 11:05 am
von totti
deswegen kam ich heute morgen nicht auf die seite...

viel erfolg bei der jagd, heiko, hoffentlich kriegen diese penner ihr fett weg (sorry, aber ich könnt echt :ko bei sowas...)

Verfasst: So Aug 22, 2004 11:35 am
von raabi2000
Wenn ich die IP, die du angegeben hast (die letzten 3 Stellen interessieren nicht für den Standort des Servers), über VisualRoute scannen lasse oder im Netz suche, dann lande ich bei der Microsoft Corp. in Redmond USA. Das ist der Server für MSN und für Microsoft.

Ich tippe mal eher, dass da ein ahnungsloser, privater Nutzer von MSN genutzt wurde oder eben eine Lücke auf einem Microsoft Server.

Von daher viel Erfolg bei den Diskussionen mit Microsoft. Ich befürchte aber, dass du da wenig Erfolg haben wirst.

Verfasst: So Aug 22, 2004 12:18 pm
von Heiko
schaun wr mal ...

Verfasst: Di Aug 24, 2004 2:02 am
von Der DJ
[quote]raabi2000 postete
Wenn ich die IP, die du angegeben hast (die letzten 3 Stellen interessieren nicht für den Standort des Servers), über VisualRoute scannen lasse oder im Netz suche, dann lande ich bei der Microsoft Corp. in Redmond USA. Das ist der Server für MSN und für Microsoft.

Ich tippe mal eher, dass da ein ahnungsloser, privater Nutzer von MSN genutzt wurde oder eben eine Lücke auf einem Microsoft Server.

Von daher viel Erfolg bei den Diskussionen mit Microsoft. Ich befürchte aber, dass du da wenig Erfolg haben wirst.[/quote]"... Das ist der Sever für MSN ..." Also ein MSN Nutzer. Und die gibbet auch in diesem Lande... An eine Lücke auf einem Microsoft Server glaube ich weniger. Die Internet-Server von M$ laufen IMHO nicht mit einem "normalen" Windows-Server-Betriebssystem. Das ist speziell gepatcht... Kommt Zeit, kommt Rat...