Hallo,

wir wurden leider *gehacked*

Nach dem Umzug des Webservers auf eine neue Maschine lief seit gestern morgen eine "Brute-Force"-Attacke auf die neue Maschine.

Die "var"-Partition der neuen Maschine war gemäß Standard-Installation unseres ISP ~4.7GB groß.
Die erfolglosen login-Versuche der Attacke haben gg. 20:30 das Logfile auf 4.7GB aufgeblasen.
Damit konnte Maschine dann nix mehr in die Logfiles runterschreiben und der Syslog-Dämon der Maschine ist verreckt.
Dadurch wurde diverse Daemons dann natürlich angreifbar ....
... gg 22:30 hat es der Angreifer dadurch dann geschafft die Maschine zu übernehmen......

Naja, wie auch immer, glücklicherweise erzeugen alle unsere Server das eine oder andere automatische Backup auf weitere Maschinen, unsere Daten sind also nicht zerstört worden
Die Maschine ist nun neu mit dem Betriebssystem installiert, die Wiederherstellung der zuvor gesicherten Daten läuft und die "var"-Partition ist nun definitiv groß genug um eine "Brute-Force"-Attacke zu schlucken...

Sollte heute noch nicht Alles wieder funktionieren habt ein bisschen Geduld...

@Hacker:
Du bist wirklich ein toller Typ und hast mir echt den Abend versaut ... Du Depp!
Aber zumindest hast Du mir in den logfiles gezeigt wie man eine solche Hacker-Attacke durchführt, Danke für die Lehrstunde!

Gruß,
Uwe


-------------------------------------------------- ----------


Hi,

unfortunately we're *HACKED*

After the move to new machine a "brute force"-attack was running against the new machine since yesterday morning.

The "var"-partition of the new machine was just only ~4.7 GB due to standard installation of our ISP.
The success less login-attempts of the attack had blown up the the logfile to 4.7 GB at ~20:30
So the machine was unable to write to the logfiles and the syslog daemon died.
That made the the syslog-daemon vulnerable....
at ~22:30 that aggressor made it to take over control about our machine....

However, luckily all our servers are doing a couple of automated backups to different machines, so our data survived.
The machine is now installed with the O/S again, the recovery is running and the var-partition is now huge enough to cover such "brute force"-attacks.

If there are currently some issues with our services pls. have a little patience...

@hacker:
you're realy a kind guy and made my day... you idiot!
However, at last your attack has shown me in logfiles how to do and prevent such attack, thanks for the lesson!

cheers,
Uwe

@Hacker:
Du bist wirklich ein toller Typ und hast mir echt den Abend versaut ... Du Depp!
Aber zumindest hast Du mir in den logfiles gezeigt wie man eine solche Hacker-Attacke durchführt, Danke für die Lehrstunde!

Sorry Uwe, aber bei dem Satz musst ich ein wenig lachen

Zumindest bin ich froh, dass man wieder auf die Webseite kommt.

EDITH: natürlich vielen Dank dafür, dass du dich hingesetzt hast und alles neu aufgesetzt hast.

Zum Glück ist die Technik ja gut aufgebaut und Sicherheitskopien jederzeit erreichbar.

gibt schon tolle Typen....

Schön, daß es einigermaßen glimpflich abging. Hoffentlich hattest du nicht zuviel Arbeit.

Gruß

Peter

schön das ihr wieder da seit

Danke Uwe für deine Mühe. Warum man nun ausgerechnet den Budenserver hackt, ist mir ein Rätsel. Die sind doch bekloppt.

Thx
Thunder

Mal wieder Super Arbeit von Dir, Uwe!

Danke dafür!

Warum nun ausgerechnet unsere Buden frag ich mich auch! Leute gibts... tstststs!

Tausend Dank Uwe!

Ist mir auch ein Rätsel, warum sich manche Freaks gerade solche Seiten aussuchen. Nichts Verwerfliches oder Brisantes drauf, "nur" jede Menge Inhalt, mit dem viele Leute ihren Spass haben können und das alles unentgeldlich von Euch in Eurer Freizeit auf die Beine gestellt.

Warum die Menschheit nur immer dazu neigt, kaputt zu machen anstatt die Talente zur Erschaffung von irgendwas zu nutzen...

Ist jedenfalls super, dass Du das so schnell wieder hinbekommen hast, danke nochmal!

Gott sei Dank, kann ich das Seil ja wieder weglegen...

Warum man nun ausgerechnet den Budenserver hackt, ist mir ein Rätsel

Echt?

Weil es die Pilsbierbude gibt und die Schule wieder angefangen hat.

Angeblich soll es auch "computerbegabte" Mütter geben



Micha

Der Abend ist gerettet!

Vielen Dank für deine Mühe und die ganze Arbeit Uwe.

Gibt halt Leute die haben einfach viel zu viel Zeit und Langeweile!

Hi Uwe (Der Dumeklemmer)

Vielen Dank fuer Deinen Einsatz!!!
Du musst wirklich ein Idealist sein bei Deinem Engagement fuer die Bierbuden!
Hast Du ueberhaupt noch ein Leben neben den Buden, du bist ja staendig standby.
Wenn es jetzt waermer waere haette ich gesagt, schwing dich auf Deine BMW und entspanne Dich mit einer schoenen Tour durchs Bergische !!!

Daumen hoch fuer Dich!!!

Wolfgang (Wolf_A)


An den Hacker
Ich hoffe es gibt eine Moeglichkeit den Angriff zurueckzuverfolgen um Dich zu identifizieren!!!
Wir kommen Dich dann besuchen

Danke für die ganze Mühe Uwe Die Bude ist zurück in voller Pracht.

Hoffentlich bleiben wir in Zukunft von solchen "Feinden der Bude" verschont.

Wolf_A schrieb:

An den Hacker
Wir kommen Dich dann besuchen Und lieber Hacker denk dran,
wir haben auch "Dienststellen" in USA und Übersee

Ansonsten auch von mir ein Dickes DANKE

Achim

Auch von mir ein Danke schön an Uwe das alles wieder funzt.
Auf jeden Fall kann sich die Bude geehrt fühlen,wie jeder weiß bringt Erfolg immer Neider mit sich..
Gruß,Maze

ist jetzt mal langsam gut,
der hässliche vogel wird
langsamm grössen wahnsinig.

immer diese lobhudelei.

habt ihr euch mal gefragt warum es möglich war das wir gehackt worden sind??
wer hat das nicht vorrausgesehen ??
na klar der uwe hat da versagt, eindeutig.
also beschimpft ihn lieber als ihn zu loben.

also uwe, "schlecht geleistet", sage ich da nur.

klaus

Wir können Ihn ja beim nächsten Treffen zwingen einen Pulli mt VW-Emblemen drauf zu tragen

Die spinnen, die Ratinger.....oder ist das diese Klaustrophobie?

B8man schrieb:
Die spinnen, die Ratinger.....oder ist das diese Klaustrophobie?

der war nicht schlecht

Jetzt hat der Hacker sich verraten!
Er wohnt in Deutschland und hat eine eigene HP :
http://www.german-hacker.de/
Also immer druff Jungs

Mir egal , ich lobhudel weiter.

DANKE UWE

@ Uwe.

Cheers mate for saving us once again.


@ The Hacker.

Why don't you do something useful with your talents and hack into those gready bankers & business accounts and get some money to pass around... then I might have some praise for you, but to hack into this site... how really sad can you be??

Dem "Hacker" könnt ihr in Deutsch schreiben der wohnt in Sandaecker 10 91074 Herzogenaurach und heisst tatsachen mit Familiennamen HACKER die Pfeife hat bei nem Preisausschreiben nen Rucksack und 50 Euro beim Garten un Futtermarkt Willert gewonnen wahrscheinlich mit dem Fuffi Alkopops gekauft und dann im Suff die Site gehackt Kinder eben

In Herzogenaurach kenne ich ein paar Rocker,die könnten wir doch mal vorbeischicken

Er hat die altbierbude gehackt,mein Held !

Geh Al kaida hacken oders Finanzamt aber einen Server auf dem Leute friedlich zusammenkommen,es keine geheimen Daten oder Kohle gibt,was soll das???????????????????????????????????????????

An "radfahrer6"

Wenn das mit dem Namen ein Scherz sein soll, dann ist das aber ein schlechter!!! Ich kann mir nicht vorstellen das der Buergermeister von Herzogenaurach ein Hacker sein soll. Ich waere an Deiner Stelle mit falschen Anschuldigungen vorsichtig! Ich habe das Gefuehl das du die "Alkopops" zu Dir genommen hast.

Mit "freundlichen" Gruessen
Wolfgang (Wolf_A)

aber aber aber mal nicht gleich in die Luft gehen mal locker durch die Hose atmen.....

Kart1803 schrieb "Er wohnt in Deutschland und hat eine eigene HP : http://www.german-hacker.de/"

Als Jux macht mann ne Anfrage bei denic.de wem die Site gehört dann kurz meine Freundin GOOGLE gefragt und schon hat mann die Antwort

PS: Also erst DENIC dann GOOGLE lieber Wolfgang
und schon weiste bescheid