Beiträge von Alex07

Das einzige was noch eine Sicherheitsstufe besser wäre, eine 2FA ( Zwei-Faktor-Authentisierung ). Damit könnte der gemeine Hacker dann auch mit dem richtigen Passwort nichts anfangen. Ehrlich gesagt bin ich dafür zu faul. Ich habe ja nicht nur eine Seite und manchmal ist das richtig Fliessbandarbeit. Hat man aber wenige Logins empfehle ich das ausdrücklich...

Das ist eigentlich ganz einfach. Wenn du dich hier einloggst, angenommen wir wären betroffen, wird über das kompromitierte PHP ( Backdoor ) in die Datenbankzeile geschrieben. Also hast du danach das Passwort in Klartext. In einer anderen Zeile steht natürlich das verschlüsselte, deines kenne ich ja :p das wäre für einen Cracker auch kein Problem so eine Verschlüsselte Zeile mit Brute Force auszulesen.

Hier ist es aber einfacher. Also der Angriff. selbst wenn mein Passwort ^#PDLOA3$l$30Z*#MJ&9XSl#Yhu2018MmLdIpqHQN , was eben NICHT per Brutforce geknackt werden könnte, wird das in die Zeile dann geschrieben und der Hacker hat mein Passwort. Nutze ich das mit meinem Nick zB das gleiche auch irgendwoanders, ja dann biste richtig gearscht.

Das Beispielpasswort .. also die sehen bei mir meistens so aus.

Bei Javascript Links denke ich mal wird nicht gefolgt. Ich meine aber das Google Javascript schon verstehen kann. Wird halt aber auf keinen Fall mit jedem Crawl ausgeführt. Das macht Google nicht.

Denke mal mit Javascript bist du da richtig. Wüsste jetzt auch keine andere Lösung.

Nein der Angriff lief anders aus. Es wurde in der Tabelle wcf1_user eine neue Spalte angelegt. Diese lautet "logToken" und die gibt es bei dem Forum gar nicht. Desweiteren wurden Backdoors in Woltlab eingefügt. Mit dem neuen WBB Update wird diese Spalte in der Tabelle, sofern man betroffen sein sollte mit "compromised" überschrieben. Auf jeden Fall sollten dann ALLE Passwörter geändert werden.

Das war auch wahrscheinlich das Problem. Es gibt im Internet, falls ihr das nicht wisst... Datenbanken zB von euerer Email, oder Loginname und Passwörter im Klartext. Ich selber habe einen Passwortmanager, könnte mir die ganzen Passwörter nicht merken, da diese auch Zufällig generiert werden.

Kann ich nur empfehlen.

Naja zum Thema zurück, die sind dann da wohl halt rein und haben Zeugs installiert, sind in die Datenbank eingebrochen und haben die Spalte angelegt um Passwörter zu extrahieren. Die Passwörter werden wie bei WBB üblich, verschlüsselt gespeichert. Hier natürlich auch. Über die neue Spalte konnte der Angreifer dann weitere Passwörter im Klartext abgreifen. Das ist dann halt das Problem an der Sache.

So der Stand halt aktuell.

Also Nofollow wird seit kurzem gefolgt, aber nicht gewertet. Javascript Link ist wohl für deine Zwecke besser.

Du musst in die Datenbank schauen, wenn dort in der User Tabelle ein Log Token drin ist, dann biste wohl gehackt worden.

Wir sind nicht betroffen. Aber in der WBB Welt hat es wohl getroffen und die Foren wurden gehackt. Das Muster sieht vor, das die Passwörter abgegriffen worden sind. Test hier zeigt keinen Eindringling. Also alles gut.

Bitte auch an dieser Stelle, benutzt einzigartige Passwörter für das SEO NW Forum. Denke aber mal das alle so schlau sind das sowieso schon so gemacht zu haben.

Ich vermute das externe Links - Trust Links - wieder mehr zählen. Also nicht 08/15, sondern die richtig guten Links

scheint ein Trust Ranking zu sein. Extern besonders

Push? Hab ich aus Prinzip nicht. Hier wäre es auch möglich, will aber die User nicht nerven!

Na bist nicht zu doof. Also du meinst die Email die kommt wenn dich einer erwähnt.. Hier würde es ganz einfach gehen, aber der Milliardenkonzern kriegt es wohl nicht hin. Meine ich jedenfalls. Suche auch manchmal, kenne das Problem

das letzte ist ja richtig dreist Synonym

Ihr kennt das sicherlich auch. SEO in die Scheiße gegriffen. Dabei kann es um Texter, Auftrags-SEO oder anderes gehen. Also ich fange mal an, darf gerne ergänzt werden...

Ich hatte eigentlich mit "Soft P*rn" begonnen. Der Typ wollte halt 2 Seiten fertig gemacht haben mit leichten Escort Girls. Ihr versteht?

Den gibt es nicht mehr, geliefert hatte ich, der Typ hatte nie bezahlt, auch nicht die Absicht dazu gehabt wie sich später rausstellte.

Dann 2. Fall, ein Content Klauer. Komplette Seite übernommen ( schon lange her - Camping Bereich, Yes ! ) und habe ihn abgemahnt. Dann meinte er Kakkfrech, ich hätte bei ihm! geklaut. Gut er war so nett und hat das etwas synonymisiert.

So jetzt seit ihr dran :p

1 Seite hat es die Nacht richtig nach vorne geschoben. Aber bei diesen Core Updates-... Abwarten und SEO Tee trinken. Ich hoffe das noch andere meiner Webseiten betroffen ist. EGAL ob nach oben oder unten. Dann kann ich wenigstens versuchen zu erraten was Google möchte, oder was halt nicht.

Weil es die Leute glauben. Die wollen an etwas glauben. Grade in Extremsituationen!

Zitat von Synonym

Und mit fast 3 Mio Aufrufen binnen 3 Tagen ist das sicherlich kein kleiner Kanal.

Ist ein Schwachkopf

... muss man ja sagen, meiner Meinung nach

Jupp. Ich darf gar nicht erzählen was hier abgeht... ab 15. ja ist jetzt auch mein Stand, und dann nur aus Sachsen-Anhalt. Das ist richtig. Wir hatten das auch am telefon. Grade mit meinem Dad gesprochen. Wollten welche Campen, musste ich zurückweisen. Das ist so traurig wegen mehreren Sachen.

1. es ist allgemein Bekannt das Campen ( Touris ) verboten ist

2. es war eine Mutter mit 3 Kindern

und zuletzt

3. die kommt aus dem Schwarzwald.

Meinte die ist immer irgendwo untergekommen.

4. Die macht diese Tour WEGEN Corona um den KOPF wieder "frei" zu kriegen.

Sorry, aber ich finde es unverantwortlich. Auch wegen der Kinder.

Was Navis so alles können. Der Pilot wollte das einfach mal ausprobieren, finde ich gelungen. Besser wäre aber ein anderes Statement. Fuck Dump

Dauercamper dürfen wieder auf dem Platz. Claas kommt gleich :p

Touristik soll auch wieder bald möglich sein. Für Insider: Jona hatte bei irgend nem Ministerium angerufen. Zwar ein paar Stunden in der Warteschleife gewesen, hat sich aber wohl auch gelohnt.

Frank-L OT: Da ist irgendwas angekommen von dir wohl. Hatte grade mit Jona getelt. Soll Danke sagen.

Absolut OT

Sonst viel geschafft heute Offline. Kinder waren wieder da, und ab nächste Woche ist wieder Schule. Dann ach es war einfach viel Arbeit gestern, hab in Tangerhütte bei Jona geschlafen, hatten ich weiss nicht was es für Steine sind, aber richtige Kloppersteine besorgt. Bestimmt einer 1 Tonne schwer, 1 Stein.. Hab ich mir an die Brustwarzen geklemmt, jetzt habe ich Hängebrüste :p

Nee war hart die letzte Zeit, aber es geht weiter. Ich freue mich gleich auf Claas, und morgen früh bin ich mal auf Rank Tracker gespannt.

Hier ist nix los