Startseite
  • » Home
  • » Handbuch & FAQ
  • » Showroom
  • » Forum
  • » Drupalchannel
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Off Topic ›

Crackversuche

Eingetragen von ab_connor (20)
am 10.09.2009 - 08:13 Uhr in
  • Off Topic

Hallo liebe Leute,

ich finde in meiner Log-Datei immer häufiger Einträge folgender Art:

Anmeldung für Bratankekepo fehlgeschlagen.

Wenn ich dann ein whois auf die IP anwende, stellt sich meistens heraus, dass es sich um Adressen aus Russland oder östlichen Staaten handelt. Ich werte das zwar als Einbruchsversuch, aber es ist doch ziemlich bizarr:

  1. völlig sinnfreie Namen (mag sein, dass die in diesen Ländern üblich sind?)
  2. ca. ein Versuch pro Tag, allerdings sehr regelmäßig
  3. immer die gleichen IP-Adressen, wenn ich sie sperre, kommen neue

Es sind wahrscheinlich automatische Versuche. Aber scheinbar ohne Aussicht auf Erfolg. Hat sonst noch jemand Erfahrungen damit?

Gruß,
Andreas

‹ Welchen Editor nutzt ihr? Fehelermeldung wer kann tip geben ? ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Eventuell auch ein Bot

Eingetragen von kommune3 (329)
am 10.09.2009 - 08:16 Uhr

Moin Andreas,

kann auch gut sein, dass es sich dabei um einen Bot handelt... Solange niemand rein kommt, würd' ich mir keine Sorgen machen :)

Niko

Kommune3 Medien
Kommune3

Kommune3

  • Anmelden oder Registrieren um Kommentare zu schreiben

Einbruch

Eingetragen von stBorchert (5516)
am 10.09.2009 - 08:27 Uhr

@niko: Du machst Dir also auch erst Sorgen, wenn ein Einbrecher bei Dir in der Wohnung steht? Oha.

@andreas: viel dagegen ausrichten wirst Du nicht können. Allerdings würde ich häufiger mal mein Kennwort ändern oder vielleicht die Login-Seite auf einen anderen Pfad lagen. Womöglich ist dann sogar erstmal Ruhe.

hth,

 Stefan

--
sei nett zu Deinem Themer

Tipp: Beachte die Verhaltensregeln des DrupalCenter.

Logo undpaul

  • Anmelden oder Registrieren um Kommentare zu schreiben

Es ist halt sehr wichtig ein

Eingetragen von andreas-emer (553)
am 10.09.2009 - 08:33 Uhr

Es ist halt sehr wichtig ein sicheres Passwort (kein reell existierendes Wort oder Wortzusammensetzung) welches viele Stellen hat, möglichst mit Groß- und Kleinschreibung, Sonderzeichen usw.
Eine Möglichkeit ist es, sich einen Satz einfallen zu lassen und nur die Anfangsbuchstaben und Zeichen dieses Satzes als Passwort zu benutzen.

*************************************************************************************************

dereine schrieb

Ihr erwartet doch nicht ehrlich eine Meinung die frei von eigener Meinung ist, in einem Drupal Forum... ;)

dereine schrieb

Ihr erwartet doch nicht ehrlich eine Meinung die frei von eigener Meinung ist, in einem Drupal Forum... ;)

  • Anmelden oder Registrieren um Kommentare zu schreiben

Mmmh...

Eingetragen von kommune3 (329)
am 10.09.2009 - 08:44 Uhr

@stBorchert: Nein, nur weiß ich auch, dass man nichts großartiges gegen solche "Anmeldeversuche" ausrichten kann. Ist ja auch nichts Schlimmes, dafür sind Anmeldemaske schließlich da ;)

Niko

Kommune3 Medien
Kommune3

Kommune3

  • Anmelden oder Registrieren um Kommentare zu schreiben

Nochmal zurück zur ursprünglichen Frage...

Eingetragen von ab_connor (20)
am 10.09.2009 - 18:54 Uhr

Danke für eure Beiträge, aber ich wollte eigentlich wissen, ob jemand die selben Versuche verzeichnen kann. Dass man sichere Passwörter verwenden sollte und das wahrscheinlich ein Bot ist, ist mir alles klar. Ich möchte wissen, ob das ein neuer Trend ist, wie die unseligen Vulnerability-Scanner.

--------------------------------
Oh zerfrettelter Grunzwanzling, dein Harngedränge ist für mich wie Schnatterfleck auf Bienenstich.

--------------------------------
Oh zerfrettelter Grunzwanzling, dein Harngedränge ist für mich wie Schnatterfleck auf Bienenstich.

  • Anmelden oder Registrieren um Kommentare zu schreiben

Hallo, also ich kann sowas

Eingetragen von andreas-emer (553)
am 10.09.2009 - 20:02 Uhr

Hallo,

also ich kann sowas auf meinen Installationen nicht regelmäßig feststellen. Um so beliebter/verbreiteter Drupal wird, umso mehr ScriptKiddie Angriffe wirst Du allerdings verzeichnen können ;-)

*************************************************************************************************

dereine schrieb

Ihr erwartet doch nicht ehrlich eine Meinung die frei von eigener Meinung ist, in einem Drupal Forum... ;)

dereine schrieb

Ihr erwartet doch nicht ehrlich eine Meinung die frei von eigener Meinung ist, in einem Drupal Forum... ;)

  • Anmelden oder Registrieren um Kommentare zu schreiben

Viren, Spam und sonstiges...

Eingetragen von fh (153)
am 14.09.2009 - 14:31 Uhr

Hallo zusammen,

ich hatte und habe auch massive Probleme mit Einbruchversuchen und anderen Dingen. Täglich versuchen einige Leute Daten zu downloaden und sich ohne Anmeldung Screencasts herunterzuladen.
Ich bekam schon Meldungen über Google-Alerts (zu Drupal6) dass auf dieser oder jener Site neuer Inhalt vorhanden sei, beim Besuch der Site wurde versucht ein Trojaner nachzuladen.

Ruhe habe ich erst einigermassen bekommen, seit ich meine Links nicht mehr rausgebe. So traurig es sich anhören mag, umso mehr du dein Wissen zur Verfügung stellst desto mehr Leute versuchen dir den Auftritt zu zerstören!

Ich habe das mit den Google Alerts damals nicht gemeldet, ausser der Person die den Alert m.W. ausgelöst hat.

Nicht aufregen, würde ich empfehlen und die Site gut sichern, wie schon angesprochen...

Gruss

Fredi

___________________________________________________________________________
Wenn Frage beantwortet wurde, bitte [gelöst] in den Titeleintrag schreiben.

  • Anmelden oder Registrieren um Kommentare zu schreiben

Naja man könnte ganze IP

Eingetragen von Cyberschorsch (762)
am 14.09.2009 - 17:10 Uhr

Naja man könnte ganze IP Ranges einfach aussperren wäre aber eher radikal...

mfg Cyberschorsch

_________
Mei is des schee

mfg Cyberschorsch

_________

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • Freiberuflicher Drupal Profi für Anpassungen (langfristige Kooperation)
  • Registrierung für vorgefertigte User??!!
  • Projekt Umsetzung Diskussion
  • Gelöst:Marinelli 3, Admin-Layer
  • Modul für Absatznummern / Randnummern
  • Upload - Optionen ausblenden
  • Wie SQL_BIG_SELECTS=1 setzen?
  • Absichern Von Drupal- und Serverinstallation
  • Danland: Standard-Startseite formatieren
  • Views Accordion - Header Elemente nebeneinander
  • Heartbeat und Facebook Style Status
  • [gelöst] Drupal7.10 Fehlermeldungen ohne Site-Änderungen
Weiter

Neue Kommentare

  • Dank für deine Antwort. Es
    vor 45 Minuten 20 Sekunden
  • Danke! Da hätte ich aber auch
    vor 1 Stunde 14 Minuten
  • Frank, könntest du mir bitte
    vor 2 Stunden 26 Minuten
  • Du mußt die page.tpl.php
    vor 3 Stunden 46 Minuten
  • Dann mußt Du eben ein bißchen
    vor 3 Stunden 48 Minuten
  • Hallo und Danke für Eure
    vor 3 Stunden 49 Minuten
  • Ok... ich habe mir die
    vor 5 Stunden 45 Minuten
  • Dafür ist das Modul "Overlay"
    vor 8 Stunden 11 Minuten
  • sorry, der 2te Link war
    vor 8 Stunden 13 Minuten
  • screenshots
    vor 8 Stunden 15 Minuten

Statistik

Beiträge im Forum: 173971
Registrierte User: 15481

Neue User:

  • drupal4normi
  • Neoskop
  • habicht09

» Alle User anzeigen

User nach Punkten sortiert:
stBorchert5516
quiptime4713
Tobias Bähr3874
wla3807
md3777
bv3700
Thoor3678
Alexander Langer3282
dereine2635
Exterior2571
» User nach Punkten
Zur Zeit sind 6 User und 38 Gäste online.

Benutzer online

  • Lufdablom
  • tfranz
  • maen
  • wla
  • jD
  • StevenB

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Showroom
  • » Forum
  • » Drupalchannel
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's
  • Bücherecke

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed Drupal Podcast
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association