Änderungen am Forum

[Kooky]

Wurde ein Backup von dem Forum eingespielt?

[DTC]

Jo, vom 27.09.18

[BelaOkuma]

Die Unterstützung der TapaTalk App ist momentan deaktiviert?
Kann das wer bestätigen?

Gruß...
Béla.

[DTC]

Dürfte eigentlich nicht sein - muss ich mir mal anschauen...

[DTC]

Habe die Tapatalk-Mod jetzt mal upgedatet...
Ich hoffe, es funktioniert jetzt wieder

[JackTF]

Bei mir fiel in den letzten Tagen SN-LAN aus Tapatalk immer wieder raus. Ich habe aber immer wieder über einen Betrag "Follow" anklicken können. Evtl. hängt das mit einer veralteten Version zusammen. Mal sehen, wie es sich jetzt verhält, nachdem du aktualisiert hast.

[comP]

Wann geht die Page usw. wieder online oder gibt es da immer noch Probleme im Code?

[DTC]

Das wird noch ne Weile dauern, da ist einiges zu machen.
Und zur Zeit komm ich auf Arbeit nicht dazu
Immer Stück für Stück...
Ich kann auch nicht die Datenbank übernehmen, weil ich nicht weiß, ob die nun gehackt wurde oder nicht.
Deshalb muss ich die Inhalte später "von Hand" übernehmen...

[comP]

Oh weh , aber wir sind ja erstmal wieder erreichbar

[DTC]

Genau, das A & O spielt sich eh hier ab.
Und die Flottenübersicht wird schon wieder kommen

[Kooky]

Wie werden eigentlich die Passwörter für die Forenaccounts gehasht? Nicht dass der Hacker damit Unfug anstellt.

[DTC]

Frag mich doch nicht sowas kompliziertes

Soweit ich das noch in Erinnerung habe, ist das ein md5 hash, allerdings wird dabei wohl das phpass framework genutzt:
https://www.openwall.com/phpass/

Ab Version 3.1.x wird bcrypt genutzt.
Wir nutzen hier allerdings (noch) 3.0.x

[comP]

Wird empfohlen das Passwort zu ändern?

[DTC]

Tja, das kann ich nicht genau sagen - wer auf absolut Nummer sicher gehen will, sollte es machen.
Ich gehe persönlich aber nicht davon aus, dass in dieser Richtung etwas gehackt wurde.
Anscheinend sind die SPAM-Mails wohl bisher nicht wieder aufgetreten - mit einem gehackten Account wären die sicher weiter gegangen. Aber 100%ig kann ich das natürlich nicht beantworten - dafür bin ich einfach zu wenig IT-Sicherheitsprofi.
Da müsste dann ein "Forensiker" ran, der das System samt Datenbank ganz genau unter die Lupe nimmt.

[Kooky]

Ich hab jetzt zwar nicht den verwendeten Hashing Algorithmus gefunden, aber wenns MD5 ist vermute ich ungesalzen. Dann hat der Hacker mit dem Zugriff auf die Passworthashes auch die Passwörter im Klartext (dank überall verfügbarer rainbowtables).
Wer die Ratschläge befolgt und für jede Webseite ein eigenes Passwort verwendet, braucht eigentlich nix zu machen (oder tauscht trotzdem das Passwort, damit der Hacker sich mit der eigenen Kennung nicht ins Forum einloggen kann).
Wer aber den Benutzernamen / Emailadresse UND Passwort, welches er hier im Forum nutzt auch woanders nutzt, sollte sein Passwort auf jeder verwendeten Seite tauschen, da der Hacker potentiellen Zugang hat.

Tipps für Passwörter gibts hier:
https://www.bsi-fuer-buerger.de/BSIFB/D ... _node.html