Zitat:

---

Original von _PAB_:
@Petra:
Du hast sicher die IP von dem Typen.
Und die Uhrzeit, wann er gepostet hat auch.
Dann mache ich mal eine Whois-Abfrage für Dich (kannst Du sonst aber auch) auf die IP.
Dann bekommst Du eine Abuse-Anschrift vom Provider.

---

Zitat:

---

An den kannst Du Dich wenden, er sagt Dir dann entweder die korrekte Adresse desjenigen, der zu dem Zeitpunkt diese IP-Adresse hatte oder kümmert sich selbst um eine Abmahnung.

---

Zitat:

---

Ansonsten kannst Du aber auch einfach Anzeige bei der Polizei gegen unbekannt erstatten, die finden dann schon selbst die Adresse raus.

---

[ - Antworten - Zitieren - Direktlink - ]

So ich muß jetzt aber nicht mehr erwähnen das ich es selber bin, oder?

Fürs erste haben Wir dem Treiben einen Riegel vorgeschoben.
Unter anderem wurde alleine seit Sonntag, seit ich davon erfahren habe hier im Forum schon 4 mal mein PW von mir und Petra geändert. Aus dem Logfile des Servers ging zwischen durch mal hervor das jemand eine PW Anfrage gemacht hatte. Diese wird ja mittels der eMail die angegeben wurde gesendet. Ich war das nicht, was uns zur Überzeugung brachte, das er per IMAP (wahrscheinlich) mein Mail Konto abfrägt! Weil ja die Mails noch drauf waren!

So ich habe mich mal ein paar Stunden hingesetzt und alle PW geändert die gleich waren, und das waren viele! Faulheit siegt halt!
An meinen Freenet Account kommt er jetzt auch nicht mehr, PW und Erinnerungsfrage sind geändert, alle Einstellungen überprüft!
Und es wurde hier Im Forum noch einiges anderes bei meinem Account geändert, was ich euch aber nicht sage. Ich mache es keinem mehr so einfach!

Noch was: PW und Login waren nicht gleich!
D.H. Das PW vom Forum war das gleiche wie bei der Mail, und die Mail fand er hier im gahackten Forumsaccount. er wirds halt einfach ausprobiert haben und Bingo! Glück gehabt einen Dummen gefunden!

BTW: Ich habe heute Kontakt zur Polizei aufgenommen, ich tue es zwar eigentlich nie gerne, aber wenn jemand so dämlich darum Bittet zeige ich Ihn halt an.

--
MFG

Hammer


[ Dieser Beitrag wurde von Hammer am 21.09.2004 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

@Archeon:
> Wie sieht die Chanchen aus bei einem Passwort aus Zahlen und
> Buchstaben in einer größe von 16 Zeichen?

Das entspricht 7.958.661.109.946.400.884.391.936 (= mehr als 7 Quadrillionen) verschiedenen Kombinationen. Dafür braucht ein Computer schon etwas Zeit.

> Ist den wirklich nicht möglich ein Trojaner oder sonstiges auf ner
> Dose auszuspionieren?

Möglich ist alles. Aber wenn du die gängigen Sicherheitsmaßnahmen ergreifst, sehr unwahrscheinlich, zumal so ein Trojaner auch erst mal in dein System eindringen müsste.

[ Dieser Beitrag wurde von CarstenS am 21.09.2004 editiert. ]

[ - Antworten - Zitieren - Direktlink - ]

@Carsten
>Das entspricht 7.958.661.109.946.400.884.391.936 (= mehr als 7 Quadrillionen) verschiedenen Kombinationen. Dafür braucht ein Computer schon etwas Zeit.

Nicht unbedingt, wenn man es etwas cleverer anfängt.
Gegeben sind die Dateien pwl, passwd, shadow, SAM bei den diversen
Betriebssystemen und alle können mit einfachen Mitteln ausgelesen
werden. Natürlich werde ich hier nicht weiter ins Detail gehen,
sonst kommt noch unser Schreckamiga auf dumme Ideen.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Gegeben sind die Dateien pwl, passwd, shadow, SAM bei den diversen
Betriebssystemen und alle können mit einfachen Mitteln ausgelesen
werden. Natürlich werde ich hier nicht weiter ins Detail gehen,
sonst kommt noch unser Schreckamiga auf dumme Ideen.

---

[ - Antworten - Zitieren - Direktlink - ]

@O1i

Ich habe hier nur die Dateien genannt, die die PWs u.a. sammeln
und das es einfach ist, diese auszulesen, nicht knacken und das
ist der Knackpunkt!

>und beim naechsten Login des Users das Passwort im Klartext abfangen.

Erst bemängelst du, daß ich schon in Root bin und dann so ein
Vorschlag, wozu sollte man einen Keylogger installieren?
Das könnte man auch einfacher haben.

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von DOM:
Ich habe hier nur die Dateien genannt, die die PWs u.a. sammeln
und das es einfach ist, diese auszulesen, nicht knacken und das
ist der Knackpunkt!

---

Zitat:

---

Erst bemängelst du, daß ich schon in Root bin und dann so ein
Vorschlag, wozu sollte man einen Keylogger installieren?
Das könnte man auch einfacher haben.

---

[ - Antworten - Zitieren - Direktlink - ]

Da kommt ja wohl nich einiges auf diesen Typ zu. Aber was solls. Einer der in einem Forum sich öffentlich dazu bekennt das er Viren Programmiert und sie in Umlauf bringt ist selber schuld. Ach nein, er bringt sie ja gar nicht in Umlauf, er testet die Viren auf dem Rechner seiner Mutter, oder war es seine Schwester und dessen Rechner bringt dann die Viren in Umlauf.

Mann, wie kann ein Mensch alleine blos so blöd sein und sich seinen eigenen Strick drehen??

Was ich mich aber auch noch frage, was hat er gegen dieses Forum hier das er ausgerechnet das Amiga-News Forum knackt?
Oder warem ihm andere zu gut gesichert??
--
Gruss Roger

Meine Systeme:
A4000T CyberStorm PPC - 68060-50
144MB Fast 2MB Chip RAM
CyberVision PPC
80GB IDE HD an SCSI

Mein PC <---- Link

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Das darf der Provider sicher nicht. Laut den Datenschutzregelungen dürfte er nicht mal die IPs der Nutzer speichern, machen aber die meisten Provider doch. Rausgeben werden die die Daten aber wenn überhaupt nur an die Staatsanwaltschaft.

---

[ - Antworten - Zitieren - Direktlink - ]

Zitat:

---

Original von _PAB_:
Das stimmt nicht ganz, seit den "Sicherheits-Paketen", die nach dem 11. September 2001 auf den Weg gebracht wurden, ist der Provider sogar verpflichtet eine sogenannte "Vorrats-Datenspeicherung" vorzunehmen.
Der Provider muß also diese Daten für eine gewisse Zeit speichern.
Aber generell sollte der Provider natürlich diese Daten nur zur Strafverfolgung der Polizei überlassen. Manche Provider mahnen ihre Kunden aber auch selbst ab oder kündigen ihren Kunden gleich ganz.

---

Wo hast Du den das her? Das ist *FALSCH*. Es gibt keine
Verpflichtung zur Vorratsdatenspeicherung. Du darfst
als Anbieter eigentlich nur die Daten speichern,
die Du zu Abrechnungszwecken oder zum Betrieb
der Dienste benoetigst. Leider halten sich die
wenigsten Provider daran .

[ - Antworten - Zitieren - Direktlink - ]

[ - Antworten - Zitieren - Direktlink - ]

Du bist nicht der einzige, viele haben die endgueltige
Entscheidung gegen die Vorratsdatenspeicherung (die
nach einem Verfassungsgerichtsurteil grundsaetzlich
unzulaessig ist) nicht mitgekriegt. Manchmal gewinnen
die Datenschuetzer aber doch .

[ - Antworten - Zitieren - Direktlink - ]