Unser Forum wurde gehackt!

[Lakesha]

Wir haben ein riesiges Problem. Unser Forum wurde gehackt und es wurden beinahe alle Mitglieder gelöscht (von 700 Mitgliedern auf 19). Das Gründerpasswort wurde auf irgendeine Art ebenfalls geändert, nun kommen wir gar nicht mehr irgendwie dazu uns einzuloggen!

Hier ist der Link: http://www.warrior-katzen.com/

Kann uns wer helfen?

[LouiXIV]

Schau mal, ob der Gründeradmin über diesen Link noch ins Forum kommt:

https://www.forumieren.com/de/funktionen/

dort kann er auch eine Backup durchführen und den Stand vor der Löschung herstellen.

PS: Auf jeden fall soll der Gründeradmin sein Passwort ändern und dies möglichst schwer machen. Auch sollte das Passwort nicht auf dem PC gespeichert werden. Ein Scan des PCs nach Spionagesoftware ist auch zu empfehlen.

[Lakesha]

Dankesehr - Wir schauen einmal und bringen dann bericht!

[LouiXIV]

Auf jeden Fall hier nochmal melden.
Die Admins/Mods können dem Gründer auch ein neues Passwort setzen.
Bist du der Gründer? Falls nicht, dann soll er/sie sich hier melden.

[Lakesha]

Nein, bin ich nicht, die Gründerin hat das Forum einer Freundin übergeben aber wir haben immer noch Kontakt. Wir sagen es ihr.

[LouiXIV]

Übergeben heisst jetzt, dass das Forum komplett umgeschrieben wurde? (Also ein Gründerwechsel)
Oder seid ihr "nur" Admins und das Forum ist noch auf die Gründerin eingetragen?
Das ist wichtig, weil ein neues Passwort nur an die Email versendet werden kann, die beim Gründeraccount hinterlegt ist.
Bitte jetzt NICHT die Email hier posten!!! Bei Bedarf wird ein Adim/Mod diese per PN anfragen.

[Lakesha]

Nein, die Gründerin gibt es noch, sie hat es nicht übergeben ihr Account steht noch.

[LouiXIV]

Vielleicht denkt ihr ja mal über einen offiziellen Gründerwechsel nach, wenn die Gründerin euch das eh schon überlassen hat:
https://hilfe.forumieren.com/t10589-tutorial-grunderwechsel-einvernehmlich

[Saphira*96]

Hallo!
Ich bin die Gründerin.
Ich habe das Forum damals an die anderen überlassen, da es mir zu viel Arbeit wurde.
Vor ca. einer Woche konnte ich mich nicht mehr in meinen Account einloggen und habe mich dann hier gemeldet, um mein Passwort wieder zu bekommen. Hat alles perfekt funktioniert.
Dann logge ich mich heute ein und habe eine E-Mail mit Beschwerden von User, dass wir sie gelöscht haben. Dann schreibt mich das Team an, ich gehe auf mein Forum und mich trifft der Schlag.

[Lakesha]

So, das Backup hat funktioniert. Es sind halt alle Themen weg, was Schade ist :/
EDIT: eine frage noch: Wie kann man sich vor zukünftigen Attacken schützen außer das Adminpasswort auf ein schweres zu ändern?

[LouiXIV]

Generell sind die Foren gegen Angriffe geschützt.
Es liegt leider immer an den Usern selber.
- Man gibt den falschen Leuten Adminrechte
- Man bleibt im Forum eingeloggt, obwohl der Rechner zugänglich ist
- Man hat ein Schadprogramm auf dem Rechner, das Passwörter ausspioniert
- usw.

Dies soll kein Vorwurf sein, aber dies sind mögliche Wege an ein Passwort zu kommen, bzw. dem Forum Schaden zuzuführen.

Zum Thema Backup bitte hier nochmal schauen:

https://hilfe.forumieren.com/t22005-tutorial-wie-mache-ich-ein-backup

Die Themen hätte man retten können. Jetzt weiss ich nicht, ob es zu spät ist.

PS:
Unter Adminbereich(erweitert) - Allgemeines - Forum - Sicherheit
kann man nachsehen, welcher Admin wann welche Änderungen gemacht hat.

[Lakesha]

So, wir hatten gar kein falsches Backup aber all unsere Themen wurden ins Archiv verschoben... das wird mal ne Arbeit...
Ich schätze, das hier kann geschlossen werden, dankesehr!

[LouiXIV]

Okay, dann setzt bitte das "Erledigt"-Icon
(einfach den ersten Beitrag editieren)

[Saphira*96]

Ich hab das BackUp durchgeführt.
Der Täter hat alle Themen in unser Archiv verschoben, damit wir viel Arbeit haben, es wieder zu sortieren.
Gibt es da irgendeine Funktion, wie es noch schneller gehen könnte?
Und gibt es irgendwelche Sicherheitsvorkehrungen, die wir treffen können? Mal abgesehen vom täglichen Ändern des Passworts.
Die Userin, die das Thema eröffnet hat, ist gerade OFFline.
MfG
Saphira*96

[LouiXIV]

Leider gibt es keine "Zurück-auf-deinen-Platz"-Funktion.
Die Frage ist, wenn man ein Backup macht, was vor der Tat war, ob die Beiträge dann wieder an ihrem Platz sind. Das kann ich dir nicht beantworten.

Wie gesagt, nimm starke Passwörter, logge dich immer aus, keine Passwortspeicherung im Browser, vergebe Adminrechte nur an vertauenswürdige User, ....

Du kannst im Adminbereich noch zusätzlich unter "Sicherheit" die ein oder anderen Punkte einstellen. Schau mal nach, was für dich passend ist.

[Saphira*96]

Danke, LouiXIV.
Ich mache mich sofort an die Arbeit.
Sollen wir uns wieder melden, falls wir nochmal gehackt werden oder sollen wir dann einfach wieder das BackUp durchführen?
MfG
Saphira

[LouiXIV]

Ihr solltet dafür sorgen, dass keiner mehr an eure Logins kommt.
Also, sag allen Admins + Mods, dass sie ihre Passwörter wechseln sollen.

Schau auch selber nochmal in der Userliste nach, ob sich da keiner einen zweiten Account angelegt hat, mit dem er Schaden anrichten kann.

Hier können wir dir, wenn es passiert ist, auch nicht wirklich weiter helfen, ausser dir ein neues Passwort zu setzen, wenn deins durch einen Fremden verändert wurde.

Also, bleibt wachsam

[Saphira*96]

Okay. Danke für deine schnellen Antworten.
Du hast uns wirklich sehr weitergeholfen.
MfG
Saphira

[LouiXIV]

immer wieder gerne