PM "Fehlerhafter Login Versuch"

So, leider konnte ich das heute Vormittag nicht weiter beobachten, aber wie ich gerade sehe, ging es seit den frühen Morgenstunden wieder los.

DwKing hat am 11.01.2011, 13:00:

carisma hat am 11.01.2011, 05:20:
So, eine kleine Recherche und zaaaaack die Bohne, schon stehen einige tausende IP's auf der schwarzen Liste und werden sofort beim aufrufen der Domain abgeblockt.

Ich hoffe das hilft und das Login-Gespamme ist erst einmal gestoppt.

Bis du mal eine IP von uns Bannst

So lange eure IP nicht zum Tor-Netzwerk gehört, ist alles im grünen.
Wobei ich wie gesagt feststelle, das sich dort die Liste der IP's auch ständig wechselt und somit immer wieder neue dazukommen, die noch nicht in meiner Blockliste drinstehen.

Ein Katz und Maus Spiel.

Ich brauche nen Trick, wie man die IP-Liste (wird als csv angeboten) realtime abruft und das am besten gleich über die .htaccess

Wenn du willst, sag mir mal welches BS auf deinem Server läuft, dann kann dir nen Freund von mir nen Script schreiben, was ne CSV in deine .htaccess reinschreibt, und immer nur die aktuell zukommenden Einträge dann in der .htaccess aktualisiert...

Hab auch schon den 3 Login -Versuch.

Kann der Bot den Login sogar blockieren? Ich wollte mich gestern einloggen, bin aber kläglich gescheitert. Ich habe die Cookies gelöscht und die Logindaten waren auch definitiv richtig. Jedes mal meinte der Login die Daten wären falsch

Snake hat am 11.01.2011, 06:32:is das i-wie gefährlich für uns? hackerbot?

Schmanta hat am 11.01.2011, 16:25:Wenn du willst, sag mir mal welches BS auf deinem Server läuft, dann kann dir nen Freund von mir nen Script schreiben, was ne CSV in deine .htaccess reinschreibt, und immer nur die aktuell zukommenden Einträge dann in der .htaccess aktualisiert...

klingt interessant - BS ist Linux

PerFecT hat am 11.01.2011, 17:33:Kann der Bot den Login sogar blockieren? Ich wollte mich gestern einloggen, bin aber kläglich gescheitert. Ich habe die Cookies gelöscht und die Logindaten waren auch definitiv richtig. Jedes mal meinte der Login die Daten wären falsch

Nein das Login kann er nicht blockieren.

Ich hatte gestern die login-Datei kurzzeitig umbenannt, was allerdings beim Login auf eine 404 Seite (Fehler, wenn eine Seite nicht gefunden wurde) führte.

Snake hat am 11.01.2011, 18:19:

Snake hat am 11.01.2011, 06:32:is das i-wie gefährlich für uns? hackerbot?

Gefährlich ist es es nicht und solange ihr ein nicht einfaches Passwort verwendet sollte es keine weiteren Probleme geben.
Anderenfalls, könnte sonst der Bot eure Profil-Einstellungen, eure Email Addy auslesen, diese für Spam-Zwecke missbrauchen und unter euren Nickname auch Spam-Beiträge im Forum erstellen.

Die immer unterschiedliche Accounts rangenommen werden, gehe ich davon aus, das der Bot quasi mit einem statistisch gesehen häufig verwendetem Passwort herkommt und alle Accounts mit diesen Passwörtern durchläuft, in der Hoffnung jemanden zu finden, der solch ein einfaches Passwort hat.

hört sich nicht gut an
muss ich mein passwort umändern oder??

Musst du nicht, wenn es komplex gestaltet und nicht so simple wie z.B. 123456 ist.

Du kannst ja ein einfachen Begriff nehmen, machst Groß- und Kleinschreibung rein (weil das wird auch unterschieden), haust noch einige Zahlen und Sonderzeichen zwischen und schon haste ein etwas komplexeres Passwort.

Ich war auch bereits das 2.te mal dran

Was ist denn nun mit Unserer Seite los.habt ihr das auch das die Seiten so verschoben sind?

Ich hatte es eben. Da ging auch irgendwie kein Link mehr

Carisma144 hat am 11.01.2011, 20:49:Was ist denn nun mit Unserer Seite los.habt ihr das auch das die Seiten so verschoben sind?

hatte ich au grad... musste die seite aktualisieren...