DDoS auf Gulli von Hackerforum

[Larius]

Meiner Meinung nach zeigt aber ein Defacen etwas Skill, da man eine Schwachstelle erst finden muss, während ein DDoS doch eher in Richtung "Fire and Forgot" geht.

 

[Ruby]

Naja, Gamigo darf durchaus die Regeln ändern, das ist ihr gutes Recht. Inqnet ist auch nicht hergegangen und hat bei jedem User zuerst nachgefragt ob eine bestimmte Regel angegriffen werden darf, von daher sehe ich kein großes Problem.

Na ja, aber es wurden User schon vor der Bekanntgabe der neuen Regeln (bzw. Blacklisted Seiten) gesperrt. Ich glaub kaum, dass einer von uns via Glaskuller hätte das voraussehen sollen, was die sich da ins Hirn gebrannt haben.

Woher sollten denn die Leute wissen, dass NGB.to auf der Blacklist ist und mit nicht endendem Bann bestraft wird, wenn es erst hinterher die Blacklist gab? Zeitreise?

 

[Bruder Mad]

Die Krönung wäre es, wenn da mal jemand die Datenbank zerlegen könnte...

Aber die haben ja leider Backups...


Geht weg, böse Gedanken!

 

[Schwarzhut]

Das hab ich mir nämlich auch gedacht Bruder Mad.

Exploit für vB 4.2. Backdoor

 

[Kugelfisch]

Im g:b läuft vBulletin 4.1.2, nicht 4.2.x. Für beide Versionen sind mir keine ausnutzbaren Schwachstellen bekannt. Eine theoretische XSS-Schwachstelle ja, wobei diese nur per XSRF ausnutzbar wäre, was nicht ohne den aktuellen Security-Token eines Nutzers funktionieren wird. Hat man den Token bereits, wäre ein klassischer XSRF-Angriff allerdings ohnehin gefährlicher. Falls jemand weitere Schwachstellen kennt, bin ich (wie bereits im g:b, als ich noch dafür verantwortlich war) für etwaige Hinweise per PN sehr dankbar, da ich dann überprüfen möchte, ob sie auch hier ausnutzbar sind.

Wie dem auch sei, auch einen aktiven Angriff auf das g:b würde ich entschieden ablehnen. Damit würde man nichts gewinnen, ausserdem würde die Schuld bestimmt wieder im ngb oder bei mir gesucht, wobei Letzteres im Falle einer Schwachstelle in einer von mir entwickelten Erweiterung sogar berechtigt wäre ...

 

[Nerephes]

Kann es sein dass ngb grad auch unter beschuss steht? hab grade 1min gebraucht um aufs board zu kommen und 3min gebraucht um auf diesen Thread zu gelangen...

Edit: nun gehts wieder schnell...

 

[accC]

@Kugelfisch: Unwissenheit kann doch ein Segen sein. Wie bei den Schildbürgern.
@Nerephes: Das wollte ich gerade auch fragen, aber scheinbar gehts wieder.

 

[Nerephes]

Uuuuuuuuuuuuuund wieder total langsam.

Echt DDos oder haben wir andere Probleme?

Sonstiges Web geht bei mir Prima nur NGB komm ich kaum drauf.

 

[Schwarzhut]

Ich raste gleich aus!!!

Wenn diese scheiß Seite weiter Stress macht fresse 'n Besen!!

 

[accC]

Bloß nicht aufregen. Das ist, was die DDoSer wollen. Zeigen wir ihnen, dass wir den längeren Atem haben.

By the way: Wieso wird NGB überhaupt geddost? Sind wir irgendwem, außer den Gamigos, auf die Füße getreten?

 

[phanzy]

Vielleicht den Typen, welche die Amigos einen DDoS verpasst haben.
Indem wir uns nicht für ihre "Hilfe bedankt", sondern solche Angriffe schlecht gemacht haben bzw. hald nicht okay finden.

 

[Schwarzhut]

Ich denke auch das die DDoS'er sich für "unsere Undankbarkeit" rächen, oder was in der Art

 

[phanzy]

Was wieder einmal beweist, wie eng solche Leute denken.
Ohne das jetzt zu generalisieren, aber die machen mir den Anschein.
Überhaupt zu einem DDoS aufzurufen.
Aber das wurde hier ja schon 100x kritisiert.

 

[accC]

Also ich kann die Leute, die DDoS-Angriffe fahren durchaus verstehen. Gerade was Gulli betrifft, ist es verständlich.
Du bist jahrelang, von deiner Jugend bis ins Erwachsenenalter, auf einem Portal zu hause und plötzlich kommen ein paar Vollpfosten und brennen deine Heimat mit gnadenloser Inkompetenz nieder.
Dann ist nur verständlich, dass du nicht einfach gehst, sondern dass du denen auch ein Häufchen vor die Tür legst.

Allerdings zwischen Verstehen und Unterstützen liegt ein Unterschied. Ich kann Leute verstehen, die DDoS Angriffe ausführen. Ich kann DDoS Angriffe weder gut heißen noch unterstützen.
Unsere Regierung baut viel Scheiße und eigentlich sollte keiner von den momentanen Politikern in seiner Position bleiben. Ich verstehe es, wenn Leute den Hass auf unsere Politiker haben.
Trotzdem kann ich nicht gut heißen, wenn man Anschläge auf sie verübt und erst recht kann ich das nicht unterstützen.

Ich denke das Verständnis, dass ich und wahrscheinlich jeder, der mal 1-2 Minuten in sich geht, den Jungs und Mädels da draußen gegenüber habe/hat, sollten die auch uns gegenüber haben.

Vielleicht möchte ja mal jemand der Verantwortlichen hier vorbei schauen und sich auch mal äußern. Würde mich jedenfalls sehr über eine Diskussion freuen.

 

[DrDuke]

@accC
Du wirst ja richtig sentimental, so kenne ich Dich gar nicht (tränen wegwisch)

Vielleicht möchte ja mal jemand der Verantwortlichen hier vorbei schauen und sich auch mal äußern. Würde mich jedenfalls sehr über eine Diskussion freuen.

Ich denke eher das es sich um eine Rache Aktion handelt, und warum? einfach weil er es kann (und das Botnet anderweitig nicht gebraucht wird) und weil hier alle den Botmaster als Kiddy bezeichnen müssen wir hier auch vor seinem Zorn erzittern...

Ich glaube mehr Tiefgrund wirst du nicht finden....

lg Duke

 

[Ruby]

Wie dem auch sei, auch einen aktiven Angriff auf das g:b würde ich entschieden ablehnen. Damit würde man nichts gewinnen, ausserdem würde die Schuld bestimmt wieder im ngb oder bei mir gesucht, wobei Letzteres im Falle einer Schwachstelle in einer von mir entwickelten Erweiterung sogar berechtigt wäre ...

Es sei denn, die Gamigos haben inzwischen selbst genug da rum gefummelt und rumgepfuscht. Was sie ja auch haben, siehe Editierung Beiträge, siehe Wortteil-Zensur... Wer weiß welchen Mist sie noch verzappelt haben. Da wird nichts an dich zurückfallen, weil du gar nicht mehr zuständig bist. Punkt.

 

[saddy]

@Larius: Als Serveradmin wär mir das aber deutlichst unangenehmer. a) weil "ich" Mist gebaut hab und der Server offen war, b) weil jemand fremdes u.U. Vollzugriff auf meinen Server hatte.

Ich bin mir fast sicher, dass DDOS zwar nervig, aber das kleinere Übel ist. (btw jmd schon mal Exploit Scanner drüberlaufen lassen? Ich wette dass da irgendwo irgendein Dienst läuft, der angreifbar ist. Wird nur hier mit der Hotelleitung nix)

 

[iTcHyBiTcHy]

sowas ist einfach nur unnötig.. wozu der ganze aufwand?

 

[one]

ausserdem würde die Schuld bestimmt wieder im ngb oder bei mir gesucht, wobei Letzteres im Falle einer Schwachstelle in einer von mir entwickelten Erweiterung sogar berechtigt wäre ...

Das ist doch aber Quatsch mit Sosse. Ich habe Dich derzeit als aufrichtigen ehrlichen Coder kennen gelernt, der mir einige Schwachstellen im wbb zeigte und sogar ausbesserte. Du solltest einfach auf die geschmeidige Linie wechseln und die machen lassen. Die Schuld bei Dir zu suchen fände ich jedenfalls lächerlich.

 

[Ruby]

Ob er einfach wechseln kann, wenn z.b. Verträge laufen, fraglich. Wenn es keine Verträge gibt, einfach Handtuch werfen und gut ist. Es sei denn es fließt Geld, das kann man Kullerchen dann auch nicht verwehren, wenn er damit seinen Lebensunterhalt bestreitet.