Ein User hat das Forum gehackt

[Sanftespferd]

Hallo !

Ich habe folgendes Problem:

Eine Moderatorin aus meinem Forum wird offensichtlich gestalkt, z.B. ihr eMailaccount wurde von dieser Stalking- Person geknackt. Diese Person hat sich auch bei uns im Forum angemeldet, höchstwahrscheinlich mit drei versch. Accounts (alle haben die gleiche IP-Adresse, auch andere Übereinstimmungen sind da ) und diese Person ist auch befruflich ein PC-Fachmann.
Jetzt hat meine Moderatorin eine Mail von ihm bekommen, dass er jetzt der Admin des Forums wäre, er könnte alle Bereiche sehen, er hätte das Forum gehackt.

Meine Frage: was tun ?

IP sperren ?

edit: Habe 2 IPs gesperrt, die von diesem User benutzt wurden

[#Frank]

Wenn du hier mal bitte nach "gehackt" Suchst, dann findest du viele Antworten von uns zu diesem Thema.
Grundsätzlich ist es fast unmöglich das Forum zu hacken.
Was passieren kann ist, das jemand an dein Passwort gekommen ist.
Du müsstet nun erst einmal feststellen ob das der Fall sein könnte und ob sich ein unbefugter in deiner Admingruppe ist.
Wenn beides nicht der Fall ist, dann kannst du das fast schon als Heiße Luft ansehen.
Wenn du dann auch noch überprüfst, ob du verdächtige Einträge im Bereich Sicherheit in deinem Adminbereich findest und das nicht der Fall ist, dann kannst du davon ausgehen, das diese Behauptung von dem aus der Luft gegriffen ist.
Was glaubst du wie viele sich PC Fachmann nennen und die dann nicht mal einen einfachen Fehler an einem PC beheben können.
Ich denke das wenn du keine Verdächtigen Aktivitäten findest du dir wirklich keinen Kopf machen must.

[Sanftespferd]

@Frank, Danke erstmal !!
Er schreibt sowieso kaum im Forum, insgesamt vier Beiträge in drei Wochen, deswegen kann ich nicht sagen, ob er überall rein kann. Und er ist schon vom Beruf jemand, der mit den PCs etc arbeitet/programmiert o.ä., diese Moderatorin kennt ihn privat,deswegen wird sie auch von ihm gestalkt.
Er hat diese Mail an die Moderatorin zugeshickt:

ich bin bereits admin in diesem forum. ich darf da alles und sehe alles

Ich finde es nur einfach zum

edit. Im Bereich Sicherheit alles ok.

Er meldet sich immer wieder unter anderen IPs an, benutzt auch die Mailadresse von meiner Moderatorin. Wie kann man sich mit einer gesperrten eMaildresse noch anmelden ?

[Günther]

edit. Im Bereich Sicherheit alles ok.

Dann sieht ja alles gut aus. Wie Frank bereits gesagt hat: Wenn sich in der Gruppe Administratoren kein dir unbekannter Account bzw. kein Nicht-Admin befindet, dann ist es vollkommen unmöglich, dass er mit seinen Accounts Adminrechte oder Zugriff zum Adminbereich besitzt.

Wenn du auf Passwortsicherheit in Bezug auf Passwortstärke und -umgang achtest und dieses auch regelmäßig wechselst, dann ist es außerdem auszuschließen, dass sich jemand in deinen Account einloggen könnte.

Wie Frank schon sagt, ist diese Aussage also mit höchster Sicherheit aus der Luft gegriffen, wenn sich kein ungewolltes Mitglied in der Admingruppe befindet und im Sicherheitsprotokoll alles in Ordnung ist.

Er meldet sich immer wieder unter anderen IPs an, benutzt auch die Mailadresse von meiner Moderatorin.

Dagegen, dass er sich unter neuen IPs anmeldet, kannst du leider technisch nichts unternehmen. Du musst ihn immer wieder verbannen, bis er das Interesse daran verliert.
Dir würde allerdings der zivilrechtliche Weg offenstehen: Als Admin eines Forums besitzt du dort das virtuelle Hausrecht. Meldet sich ein User immer wieder neu an, obwohl ihm seine Unerwünschtheit (z.B. durch Verbannungen) deutlich gemacht wurde, verstößt er gegen dieses Hausrecht und kann rechtlich belangt werden.

Dagegen, dass er Mailadressen von Mitgliedern des Forenteams verwendet, kannst du allerdings sehr gut anwirken - indem du diese Mailadressen einfach für Neuanmeldungen verbannst.


Ich denke, damit sollte alles geklärt sein und wir können hier als erledigt schließen?

[Sanftespferd]

Er benutzt bitbee.de, das habe ich gespertrt, aber er kommt trotzdem rein.

[Günther]

Er benutzt bitbee.de, das habe ich gespertrt, aber er kommt trotzdem rein.

Meinst du damit, er kann sich mit einer Mailadresse der Domain bitbee.de in deinem Forum neu anmelden, obwohl du Mailadressen dieser Domain verbannt hast?

Wenn ja, kannst du bitte einen Screenshot von
AB -> Nutzer & Gruppen -> Nutzer -> Kontrolle der Verbannungen -> eine E-Mail-Adresse verbannen
so anfertigen, dass ich darauf die Box Eine oder mehrere E-Mail Adressen entbannen und deren Inhalt sehe, und den Screenshot hier posten?

Edit: Ich habe es gerade selbst nochmal getestet, man kann sich mit dieser Domain in der Mailadresse tatsächlich in deinem Forum anmelden. Da diese Verbannfunktion aber einwandfrei wirkt, musst du beim Verbannen der Domain einen Fehler gemacht haben. Hier nochmal zur Info, in welcher Form du die zu verbannende Maildomain eingeben musst:

Um alle Mailadressen der Domain bitbee.de zu verbannen, müsstest du also ins Feld "e-Mailadresse" Folgendes einsetzen:
*@bitbee.de

[Sanftespferd]

Genau, das meine ich.



edit: hat sich von hier jemand als Supporttest unter bitbee.de angemeldet ? Habe gelöscht...

[Günther]

Soweit ich das am Screenshot sehe, hast du Anführungszeichen " statt eines Sterns * als Platzhalter verwendet.

Bitte auch meinen Edit oben noch beachten, dort habe ich dir bereits den richtigen Code zum Verbannen dieser Domain gepostet. Außerdem wird sich dort deine Frage beantworten:

edit: hat sich von hier jemand als Supporttest unter bitbee.de angemeldet ?

[Sanftespferd]

@Günter, vielen Dank, Fehler korrigiert !
Ich hoffe, dass er endlich die Ruhe gibt, der ist nur krank.
Die Moderatorin wird wohl zur Polizei gehen.

[Günther]

Bitte.

Da die Moderatorin, wie du schreibst, von dieser Person gestalkt wird, ist das Einschalten der Polizei auf jeden Fall der richtige Schritt.
In Bezug auf dein Forum kannst du diesen User entweder solange verbannen, bis er das Interesse verliert, oder wie oben erklärt eine Rechtsberatung zum Thema "virtuelles Hausrecht" in Anspruch nehmen.

Vorübergehend kannst du auch mit der Einstellung
AB -> Nutzer & Gruppen -> Nutzer -> User-Optionen
Aktivierung neuer Mitglieder: Administrator
erreichen, dass du jedes neue Nutzerkonto selbst manuell aktivieren musst, bevor man sich darin einloggen kann. Dadurch gelingt es dir ev. besser, Neuanmeldungen dieser Person im Vorfeld zu erkennen.

Da all deine Fragen beantwortet wurden, schließe ich hier als erledigt ab und wünsche euch alles Gute mit dieser Problematik!
-closed-