Passwort, Account, Forum wurde gehackt - Was ist zu tun?

von Alex Mi 3 Dez 2008 - 3:57



Passwort, Account, Forum wurde gehackt
Was ist jetzt zu tun?

HÄUFIGE FRAGE

Hallo

Problem: Das Passwort eines Moderators oder Administrators wurde geknackt und Schaden im Forum angerichtet (Beiträge gelöscht, Themen gelöscht, Foren und Kategorien gelöscht, User gelöscht, Style geändert, Bilder und Buttons gelöscht oder geändert, Forumstruktur geändert, usw.).

Vorgehensweise zur Behebung des Schadens

Ruhe bewahren, denn durch das Forumieren-Backup-System ist bei Forumieren-Foren sichergestellt, dass keinerlei Daten und Einstellungen verloren gegangen sind, selbst wenn vom Forum nichts mehr übrig ist außer einer einzigen, leeren Seite.
Im Administrations-Bereich > Allgemeines > Forum > Sicherheit > Zuletzt ausgeführte Aktionen > ...dort in den Protokolldateien (Registern Administration & Moderation) den Account ausmachen, mit dem der Schaden verursacht wurde.
Diesen Account verbannen (nicht löschen!).
Das Forum wieder herstellen.

Das Forum wieder herstellen

Ruft den Forumieren-Funktionen-Bereich auf

https://www.forumieren.de/funktionen

Dort einloggen mit der Email-Adresse, mit der das Forum gegründet wurde (Gründer-Mailadresse) und dem Passwort, das bei der Gründung benutzt wurde (Gründerpasswort).

Sollte das Passwort nicht mehr vorhanden sein, dann bitte ein neues Thema im Forum...

Verbindungsprobleme

...eröffnen und ein neues Passwort anfordern.

Nach erfolgreichem Login im folgenden Feld erst den Backup-Typ auswählen (entweder nur User und Beiträge oder das komplette Forum) und dann ein Datum auswählen, an dem das Forum noch intakt war:
Eine genaue Anleitung findet ihr im...

 Tutorial - Wie mache ich ein Backup?

Danach auf "Daten absenden" klicken.



Hinweis:
Das Forum wird dann wiederhergestellt, aber es kann einige Stunden dauern, bis alle Beiträge und User wieder vorhanden sind!
Sollte ein oder mehrere 2. Admins (Co-Admin) im Forum vorhanden sein, so werden diese bei diesem Vorgang automatisch aus der Administratoren-Gruppe gelöscht und haben somit keine Admin-Rechte mehr, bis diese wieder eingetragen werden!

Die Sachlage mit dem Inhaber des Schaden-verursachenden Accounts klären und ihm entweder ein neues, sicheres Passwort ausstellen oder den Account gebannt lassen (nicht löschen!), falls er den Schaden selbst wissentlich verursacht hat.

Generelle Tipps gegen Account-Missbrauchs durch Dritte

Das beste Mittel ist ein sicheres Passwort, welches nicht zu erraten ist.

Sehr sichere Passwörter, die gut zu merken sind, erhält man, indem man von einer Strophe eines Lieds, das man gut kennt, von jedem Wort den ersten Buchstaben bzw, die erste Zahl nimmt und das hintereinander setzt.

Beispiel:

99 Luftballons auf ihrem Weg zum Horizont hielt man für Ufos aus dem All, darum schickte ein General 'ne Fliegerstaffel hinterher....

ergibt:

9LaiWzHhmfUadA,dseG'Fh

Dieses Passwort hat 21 Stellen und enthält Zahlen, Buchstaben und Sonderzeichen ohne jeglichen Zusammenhang. Das entspricht einer 128Bit-Verschlüsselung und dieses Passwort ist so sicher, dass es selbst dann nicht geknackt werden kann, wenn alle Computer der Erde gleichzeitig an der Entschlüsselung arbeiten.
Mindestlänge für ein solches Passwort sollten 10 Stellen sein und es muss Groß- und Kleinbuchstaben sowie mindestens eine Zahl und ein Sonderzeichen enthalten.



Hinweis:
Ebenfalls sehr wichtig ist, dass man, wenn man an einem fremden PC den Forenaccount aufgerufen hat, hinterher die Cookies des Forums komplett löscht, denn diese verbleiben sonst auf diesem Rechner und jeder kann dann von dort aus mit diesem Account ins Forum. Vor allem bei Moderatoren- und Administratoren-Accounts natürlich fatal.

	Neue Beiträge seit dem letzten Besuch.	
	Textbausteine des MODERATIONSTOOL	
	AB > PFAD > GENERATOR	
	FORUM > PFAD > GENERATOR	
	Unterstützung Lösungs-Probleme	
	Auffällige User	
	Der Runde Tisch	
	HÄUFIG GESTELLTE FRAGEN	