Hacked by Ghost

hallo alle zusammen.
heute wurde ein user meines forums höchstwahrscheinlich gehackt :s
er hieß plötzlich "hacked_by_gh0st" und auch sonstige daten im profil wurden geändert.
ich habe die person kontaktiert und sie meinte, dass sie es nicht gewesen sei und das also kein scherz oder sowas ist.

der user war kein admin oder moderator, hat aber einen rang besessen, mit dem man spezielle beiträge schreiben konnte.

kann mir einer sagen, ob das gefährlich werden kann oder nicht?
PS: hab den user bereits gelöscht

Hallo Sackboy

Die Frage würde ich fast mit ja beantworten denn die Gefährlichkeit besteht nur zu oft darin, das einfach zu lasch mit den sensiblen Daten wie Passwort und Accounts umgegangen wird.

Nicht selten kommt es vor, das ein Passwort aus den 4 Buchstaben "ABCD" bestehen oder sehr oft einfach die Passwörter weitergegeben werden.

Ich kann nur raten, seine eigenen Passwörter zu schwer wie möglich zu setzen und auch regelmäßig zu wechseln.

Ich kann zudem empfehlen, das ein Admin seine User dafür sensibilisiert, achtsam mit dem Passwort umzugehen.
Keiner geht ja auch mit seiner EC-Karte durch die Fußgängerzohne und sagt jedem den er/sie begegnet seine PIN zu der dazugehörigen EC Karte oder?

Mehr kann man nicht tun.
Von Seiten Forumieren wird das allermöglichstes getan die Foren so gut wie es geht auch gegen nuee Bedrohungen zu schützen aber der größte Risikoträger ist immer der User selbst der wenig Wert auf die Sicherheit seines Passwortes und Accounts legt.

lg. Happy

meine frage wäre vielleicht noch, ob dieser hacker in der lage gewesen wäre, auch die passwörter der admins zu sehen. wie gesagt war der betroffene user kein moderator oder sogar admin, sondern - aufgrund seines ranges - nur in der lage spezielle beiträge zu verfassen.

Sackboy schrieb:meine frage wäre vielleicht noch, ob dieser hacker in der lage gewesen wäre, auch die passwörter der admins zu sehen. wie gesagt war der betroffene user kein moderator oder sogar admin, sondern - aufgrund seines ranges - nur in der lage spezielle beiträge zu verfassen.

Ganz klares NEIN!

Wie soll er die denn sehen? Wenn du selber als Admin nichtmal die Passwörter deiner User sehen kannst, wie soll er (als normaler User ohne Adminrechte) denn sowas sehen können?

Wie soll er die denn sehen?

das weiß ich ja eben nicht, bin ja kein hacker
aber danke für die erleichterung ^^

Brauchst dir echt keine Gedanken zu machen. Solange der "Hacker" keinen Zugriff auf dein Mailprogramm hat, kann er nichts machen.
Wenn er allerdings Zugriff zum Mailprogramm hat, dann kann er sich ganz einfach ein neues Passwort senden lassen, sofern die Option nicht deaktiviert ist.
Daher sollte im Adminbereich unter "Sicherheit" diese Option für Admins und Mods nicht aktiviert werden. Und es sollte auf jeden Fall ein sicheres Passwort genutzt werden. Dann kann nichts passieren