Anzeige "letzter Besuch"

Liebes Support-Team,

wir haben hier einen merkwürdigen Vorgang, für den wir bisher keine Erklärung haben.

Bei einem User werden seit einiger Zeit als "letzter Besuch" Tage und Zeiten angegeben, zu denen die Person definitiv nicht online war. Der User wird in seinem Profil während dieser Zeiten auch als "online" angezeigt.

Der User ist ziemlich irritiert, wir auch.

Leider haben wir es verpasst, während dieser Zeiten die IP-Adresse nachzuschauen. (Wir haben es immer erst hinterher bemerkt.)

Einträge wurden während dieser Zeiten nicht vorgenommen.

Es handelt sich um einen User mit über 20.000 Beiträgen, der normalerweise täglich online ist.

Der User hatte sein Passwort niemand mitgeteilt.

Der User hat sein Passwort geändert, aber nach einer kurzen Zeit ging das ganze von vorne los.

Der User hat sich meistens nach Besuchen ausgelogt.

Wir haben das Phänomen bisher bei keinem anderen User feststellen können, was allerdings auch schwierig wäre.

Ist es möglich, daß der Account "gehackt" wurde?

Einige der fraglichen Zeiten haben wir dokumentiert und könnten wir Euch mitteilen.

Liegen Euch Logfiles vor, anhand derer Ihr die IP-Adressen ermitteln könnt, unter denen der User zu den betreffenden Zeiten eingelogt war?

Habt Ihr eine Idee, woran das Ganze liegen kann?

Über eine Rückmeldung würde ich mich sehr freuen.

Viele Grüsse,

kernie

Wenn es sich so äußert, wie du oben beschrieben hast, dann wird der Account auch online gewesen sein.
Es ist also davon auszugehen, das jemand dem die Daten bekannt sind, mit seinem Account online ist.
Nun sollte dein User am besten erst einmal sein Passwort und eventuell auch seine Mailadresse ändern.
Eine IP von dem, der sich da unberechtigt Zugang verschafft, kannst du nur dann bekommen, wenn du dann wenn der Online ist auf der Wer ist Online Seite im Adminbereich schaust.
Nur da hast du die Möglichkeit die IP zu sehen.
Diese und das Datum mit Uhrzeit ist im Fall der Fälle eine Wichtige Information um denjenigen zu ermitteln.

Hallo Frank,

vielen Dank für die schnelle Antwort.

Kann es nicht auch sein, dass es ein "Bug" in der Forumssoftware ist? Beim Durchsuchen des Support-Forums hatte ich einen älteren Beitrag gefunden, der andeutete, dass es sowas mal gegeben hätte.

Die Vorstellung, dass da wirklich jemand diesen User-Account "gehackt" hätte, erscheint uns total unwahrscheinlich - aber natürlich ist nichts unmöglich.

Der User ist uns persönlich bekannt und total vertrauenswürdig.

Gibt es eine Möglichkeit, dass der User sich nicht richtig abgemeldet hat und die Abmeldung erst Stunden später erfolgt? Oder dass der Computer des Users die Anmeldung eigenständig vornimmt?

Könnt Ihr denn alte Anmeldedaten ohne grösseren Aufwand nachschauen? Wir haben den Vorgang zuletzt vor 1-2 Wochen dokumentiert.

Viele Grüsse,

kernie

kernie schrieb:
Gibt es eine Möglichkeit, dass der User sich nicht richtig abgemeldet hat und die Abmeldung erst Stunden später erfolgt?

Ja diese Möglichkeit gibt es. Das hängt davon ab, wie diese Einstellung gewählt ist:

Aber wie du siehst, gibt es hier ein Limit von 60 Minuten.

kernie schrieb:Oder dass der Computer des Users die Anmeldung eigenständig vornimmt?

Nein, das geht gar nicht. Einzige Möglichkeit ist, das der User die Option "Bei jedem Besuch automatisch einloggen:" angewählt hat, sich beim Verlassen des Forums nicht ausloggt und das die Cookies des Forums nicht gelöscht werden.
Dann wird er beim nächsten Aufruf der Seite von diesem Rechner aus neu angemeldet.

kernie schrieb:Könnt Ihr denn alte Anmeldedaten ohne grösseren Aufwand nachschauen? Wir haben den Vorgang zuletzt vor 1-2 Wochen dokumentiert.

Nein, das ist nicht möglich und wenn, dann wirklich nur auf Anfrage durch einen Ermittlungsbehörde im Rahmen einer Ermittlung zu einem Strafverfahren.

Vielen Dank auch für diese Antwort.

Wir werden das Ganze im Blick behalten.

Vielleicht können wir ja mal die IP Adresse ermitteln, wenn der Account online ist, aber der User nichts davon weiss.

Viele Grüsse,

kernie

Gut, dann schließen wir hier vorerst und du meldest dich dann wieder, wenn ihr was habt.