Fehlgeschlagene Login-Versuche

[Foren-Admin]

Hallo,

ich möchte an dieser Stelle alle registrierten User unseres Forums bitten zu prüfen ob ihr Passwort noch sicher ist. Der Hintergrund ist der dass zur Zeit sogenannte Bots, also automatische Skripts versuchen, die Passwörter von bestehenden Accounts ausfindig zu machen, um vermutlich unter deren Usernamen dann irgendwelchen Werbemüll los zu werden.

Ich habe deswegen auch die Zahl der fehlerhaften Loginversuche auf 3 heruntergesetzt und die Wartezeit dazwischen bis zur Neuanmeldung auf 30 Minuten erhöht. Diese Maßnahme sollte schon mal einen gewissen Schutz bieten.

Ich möchte alle noch einmal bitten, ein sicheres Passwort zu verwenden, das mindestens 8 Zeichen mit Zahlen, Buchstaben(groß, klein) und Sonderzeichen besitzt, das erschwert diesen Bots sehr das knacken der Passwörter.

Von welchen IP's genau die Angriffe kommen, konnten wir aber noch nicht ausfindig machen.

Gruß Helmut

[rabberduck]

hallo ich hat ach die prplem gehab dah ich dan mein nicknammen löchen lassen und danke an helmut nochmal habbe ich mich neues profil mach unter ander nicknamen gruss rabberduck

[Oliver]

So langsam fänht es echt an zu nerven, wenn man am Tag 5-10 eMails bekommt, dass dein Account gesperrt wurde...

[rabberduck]

ja das hat ich ach jedsmal das selb obwol ich eingelogt war des wegen hab ich alles neue gemach mit passwort mit nicknamen koplet neue profil

[Foren-Admin]

Hallo,

ich habe gerade die Login Datei umbenannt und auch einige andere Dateien bearbeitet. Ich hoffe dass jetzt wieder Ruhe einkehrt.

Gruß Helmut

[matis]

Also bei mir rasseln immer noch ständig E-Mails rein mit
"...Wir haben festgestellt, das mit deinem Account viele Loginversuche gestartet wurden, insgesammt (132)..."

Jeden Tag und das seit vielen Wochen.

Es ist ja so nur eine Frage der Zeit, bis hier wohl irgendwann alle Accounts geknackt wurden ?!?

[Oliver]

naja aber das wird noch sehr lange dauern... vorallem wenn man ein anständiges pw hat und es alle 2-3 monate wechselt, wird eig. nichts passieren.

[Foren-Admin]

Hallo,

ich habe noch einmal ein paar kleinere Änderungen im Quellcode vorgenommen und einen weiteren IP-Nummernkreis gebannt, mal sehen ob es was bringt. Wie wir bis jetzt rausgefunden haben, kommen die Versuche überwiegend aus dem Ostblock und den USA.

Da bis jetzt n och kein Account geknackt wurde, können wir die Absicht, welche dahinter steht, nur vermuten. Wahrscheinlich sollen unter dem Usernamen irgendwelche Spambeiträge mit vielen Links geschrieben werden, sowas kenne ich aus anderen Forensystemen schon.

Weil ich die Anzahl der Fehlversuche auf 3 reduziert und die Wartezeit dazwischen drastisch hochgesetzt habe, sind es inzwischen deutlich weniger Angriffsversuche geworden. Hier nützt den Bots auch kein schneller Rechner welcher die Passworte berechnet, schon wegen den engen Grenzen und der Wartezeit dauert es sehr lange bis z.B. ein Passwort (meines) das mehr als 12 Stellen mit Zahlen, Buchstaben (Groß/Klein) und Sonderzeichen hat, zu knacken.

Gruß Helmut

[selbsthilfe123]

Gut zu wissen, hatte merkwürdigerweise auch Probleme wieder mit meinem Passwort reinzukommen.