Beiträge von Ilse

    sobald ich mich im Security Bereich anmelde bekomme ich diese Fehlermeldung:


    Fatal error: PHP warning in file /home/www/forum/wcf/lib/system/io/RemoteFile.class.php (39): fsockopen() [<a href='function.fsockopen'>function.fsockopen</a>]: php_network_getaddresses: getaddrinfo failed: Name or service not known


    Information:
    error message: PHP warning in file /home/www/forum/wcf/lib/system/io/RemoteFile.class.php (39): fsockopen() [<a href='function.fsockopen'>function.fsockopen</a>]: php_network_getaddresses: getaddrinfo failed: Name or service not known
    error code: 0
    file: /home/www/forum/wcf/lib/system/WCF.class.php (281)
    php version: 5.3.5
    wcf version: 1.1.8 (Tempest)
    date: Mon, 30 Jan 2012 08:52:16 +0000
    request: /forum/acp/index.php?form=SecuritySetup
    referer: http://www.westie-welt.de/foru…=activation&packageID=48&



    Stacktrace:
    #0 [internal function]: WCF::handleError(2, 'fsockopen() [<a...', '/home/www/forum...', 39, Array)
    #1 /home/www/forum/wcf/lib/system/io/RemoteFile.class.php(39): fsockopen('update.wbb-secu...', 80, 0, 'php_network_get...', 30)
    #2 /home/www/forum/wcf/lib/acp/form/SecuritySetupForm.class.php(120): RemoteFile->__construct('update.wbb-secu...', 80)
    #3 /home/www/forum/wcf/lib/form/AbstractForm.class.php(43): SecuritySetupForm->validate()
    #4 /home/www/forum/wcf/lib/form/AbstractForm.class.php(90): AbstractForm->submit()
    #5 /home/www/forum/wcf/lib/acp/form/SecuritySetupForm.class.php(22): AbstractForm->readData()
    #6 /home/www/forum/wcf/lib/page/AbstractPage.class.php(90): SecuritySetupForm->readData()
    #7 /home/www/forum/wcf/lib/acp/form/ACPForm.class.php(30): AbstractPage->show()
    #8 /home/www/forum/wcf/lib/page/AbstractPage.class.php(46): ACPForm->show()
    #9 /home/www/forum/wcf/lib/util/RequestHandler.class.php(64): AbstractPage->__construct()
    #10 /home/www/forum/wcf/lib/util/RequestHandler.class.php(95): RequestHandler->__construct('SecuritySetup', Array, 'form')
    #11 /home/www/forum/acp/index.php(8): RequestHandler::handle(Array)
    #12 {main}

    Hallo,
    habe folgende Fehlermeldungm was muß ich tun?


    Fatal error: PHP notice in file /home/www/forum/wcf/lib/system/security/plugins/userWarnings/userwarnings.class.php (26): Undefined variable: system


    Information:
    error message: PHP notice in file /home/www/forum/wcf/lib/system/security/plugins/userWarnings/userwarnings.class.php (26): Undefined variable: system
    error code: 0
    file: /home/www/forum/wcf/lib/system/WCF.class.php (281)
    php version: 5.3.5
    wcf version: 1.1.8 (Tempest)
    date: Sun, 29 Jan 2012 23:46:55 +0000
    request: /forum/index.php?page=Portal&
    referer:



    Stacktrace:
    #0 /home/www/forum/wcf/lib/system/security/plugins/userWarnings/userwarnings.class.php(26): WCF::handleError(8, 'Undefined varia...', '/home/www/forum...', 26, Array)
    #1 /home/www/forum/wcf/lib/system/security/SecurityHandler.class.php(213): UserWarnings->execute(Object(SecurityHandler), 'userWarnings')
    #2 /home/www/forum/wcf/lib/system/security/SecurityHandler.class.php(92): SecurityHandler->fireActions()
    #3 /home/www/forum/wcf/lib/system/event/listener/SecurityListener.class.php(42): SecurityHandler->extendedSystem()
    #4 /home/www/forum/wcf/lib/system/event/EventHandler.class.php(131): SecurityListener->execute(Object(PortalPage), 'PortalPage', 'readParameters')
    #5 /home/www/forum/wcf/lib/system/event/EventHandler.class.php(156): EventHandler::executeInheritedActions(Object(PortalPage), 'readParameters', 'PortalPage', 'readParameters@...')
    #6 /home/www/forum/wcf/lib/page/AbstractPage.class.php(54): EventHandler::fireAction(Object(PortalPage), 'readParameters')
    #7 /home/www/forum/wcf/lib/page/AbstractPage.class.php(45): AbstractPage->readParameters()
    #8 /home/www/forum/wcf/lib/util/RequestHandler.class.php(64): AbstractPage->__construct()
    #9 /home/www/forum/wcf/lib/util/RequestHandler.class.php(92): RequestHandler->__construct('Portal', Array, 'page')
    #10 /home/www/forum/index.php(8): RequestHandler::handle(Array)
    #11 {main}

    Hallo Jan,


    der registrierte Account hatte aber eine ganz andere IP und zwar eine deutsche. Die 150er IP wird mit Japan angezeigt und im Internet als Spam-IP gehandelt. Und die 150er IP konnte als Gast in allen für Gäste geschlossenen Beiträgen lesen und hat das Profil eines Admins verändert und Bilder nachträglich in uralte Beiträge reingesetzt, die von registrierten Usern nicht mehr zu editieren sind. Also ganz eindeutig ein Hacker. X(

    ja, er hat sich einen neuen Account angelegt und ist mit dieser IP 150.70.84.43 im "Doppelpack" auf den Account. Der neue User war eingeloggt und in bestimmten Themen, anschließend kam die 150er IP und besuchte die gleichen Themen bzw. Profile, allerdings immer nur als Gast. Wie das genau möglich ist, weiß ich natürlich auch nicht.

    Hallo,


    wir haben diese IP jetzt weiter beobachtet. Immer war vorher der Neuuser eingeloggt. Danach kam die IP und besuchte exakt die gleichen Beiträge wie der Neuuser incl. private Nachrichten lesen, war aber in der "wer ist online Liste" immer im Gastbereich. Aber die IP las auch in für Gäste gesperrten Bereichen. Und jedesmal ist ein Protokoll in der Angriffsliste/Blacklistsperre. Wir haben diesen Neuuser jetzt gesperrt und beobachten weiter, ob die IP auch jetzt noch ins Forum kommt.

    Forenversion WBB 3.0.9



    SecuritySystem basic 4.0.2


    Hallo,


    wir hatten gestern folgende IP im Forum: 150.70.84.43 die trotz Sperrung als Gast in sämtlichen Bereichen die für Gäste nicht zugänglich sind, gelesen hat. Angezeigt wurde auch, dass sie ein Benutzerprofil (das der Neuregistrierung) bearbeitet und private Nachrichten liest.


    Ich vermute einen Fake dahinter. Es gab gestern eine Neuregistrierung, die ich zeitweise während des obigen Geschehens deaktiviert habe. Danach machte die IP keine Schritte mehr im Forum. Und als ich diese Neuregistrierung wieder aktiviert hatte, war auch die IP wieder aktiv. Jetzt frage ich mich nur, wie sowas angehen kann, denn offiziell war die Neuregistrierung während dieses Zeitraums nicht eingeloggt.


    Wer hat eine Ahnung was dahinter steckt?

    puh wenn ich das noch wüßte, aber vielleicht so um die 500.


    wir hatten parallel dazu auch einen Fehler in der Forensoftware, die durch ein Plugin entstanden sein muß: "thread.tpl"


    Das wurde jetzt gefunden und berichtigt. Ich weiß nicht, ob es was damit zu tun hat, aber aufgefallen ist es uns parallel dazu.