Was bitte ist das?

[Fat_Tony]

Hallo,
jaja, mal wieder einer der "PC-dummen" Zeitgenossen der ne Frage hat :
Was bitte ist das???
Ich würde ja sagen das die Site gehackt worden ist...gibt es eigentlich irgendeine möglichkeit den Idiot zu finden der so nen scheiß macht?
Lukas
P.S:Wieso eigentlich so eine mehr oder weniger unbekannte Seite wie die von der Alexander von Humboldt(das Segelschiff aus der Beckswerbung)

 

[gnss]

würde ich auch sagen

ich würde sagen um die betreiber auf ein sicherheitsproblem aufmerksam zu machen, laut eigenen aussagen hat er ja nichts böses angestellt(ausser die startseite umgestaltet).

 

[Osti]

das sieht ganz nach nem Defacement sprich einer mutwilligen Veränderung der Original-Seite aus.

Tja, warum macht er/sie das? Suche nach Anerkennung, zweifelhafter Ruhm, etc.....?

Evt. war es bei der Seite/dem Server relativ einfach den Inhalt zu verändern. Sowas bekommt heute mittlerweile jedes mehr oder weniger begabte Script-Kiddy hin, wenn der Web-Server nicht entsprechend gesichert ist.

Und ja, es könnte sein, dass der Eindringling Spuren hinterlassen hat. Irgendwie muss er ja aufs System draufgekommen sein. Ein erster Anhaltspunkte wären die System- und Web-Server Logfiles.
Ggf. helfen auch noch evt. vorhandene FW-Logfiles, wobei es eher unüblich ist jeden HTTP-Zugriff mitzuprotokollieren. Falls der Eindringling so schlau war die Logfiles zu manipulieren oder komplett zu löschen, dann gibt es noch weitere Tools zur forensischen Analyse wie z.B. das CoronersToolKit (ich liebe diesen Namen ).

Osti