[Feedback] Hardwareluxx 4.0 Forum

[martma]

Hey, nach dem gefühlt 1000sten mal anklicken geht das Luxx wieder auf.

 

[Pyrocrack]

Dachte erst ist nur ne Wartung vom Serveranbieter, hatte da was gelesen. Eieiei

 

[Raptor King]

Das CB Thema war nach langen mal wieder das unterhaltsame meiner ganzen Foren Geschichte 👍

 

[Jbdiver]

Dir ist aber schon klar, dass sich in diesem Faden nur Luxxer unterhalten haben?

Ah da ist er ja, hier, deine Erklärung die du wolltest:

Guten Morgen aus Griechenland. Jetzt muss ich mich hier wohl doch mal melden,... (mein Status ist eigentlich gerade: Urlaub).

Zunächst einmal das Wichtigste: Es gibt keinen "Hack", und es sind auch keine Daten bei uns abhanden gekommen.
Das hätten wir wohl als Erstes einmal kommunizieren müssen, mit der Meldung von @King Bill konnte man dies ja nicht ausschließen.
Ist ein wenig mein Fehler, ich habe nur hier aus dem Urlaub intern die Anweisung gegeben "Aktion bitte umsetzen"

Was ist passiert: Wir haben in den letzten Wochen ein paar Übernahmen von alten Accounts abgefangen. Das Vorgehen war hier immer dasselbe: Es wurde mit alten Accounts das Passwort geändert, die Emailadresse und 2FA aktiviert. Die betroffenen User haben sich aktiv bei uns gemeldet, da sie über die Änderungen bis zur Passwort-Änderung per Email in Kenntnis gesetzt worden sind und somit alarmiert waren. Das Forum hat ja glücklicherweise einige Sicherheitsmechanismen, so auch diese.
Insofern ist auch hier nichts passiert, die Accounts konnten ohne Nutzung des Angreifers wiederhergestellt werden.
Zumindest bei zwei Accounts konnte nicht ausgeschlossen werden, dass die Passwörter nicht ausschließlich fürs Luxx verwendet worden sind. Ein weiterer Leser hatte uns sogar davon in Kenntnis gesetzt, dass ihm das durch einen Leak schon bei anderen Plattformen/Apps passiert ist. Insofern gehen wir nicht von einem Leak bei uns aus. Dafür gibt es keine Anzeichen.

Intern ist dadurch aber eine Diskussion entstanden, wie man verhindern könnte, dass so etwas in Zukunft vielleicht passiert, ohne entdeckt zu werden - und somit dann für evtl. einen Betrugsversuch im Marktplatz genutzt werden könnte. Denn mehr kann man mit einem gekaperten Account bei uns ja auch nicht anfangen, höchstens dumm rumspammen. Um aber das Risiko zu minimieren, dass evtl. im Marktplatz mit einem falschen Account betrogen wird, haben wir jetzt angestoßen, die Passwörter auszutauschen.

Es wurden auch andere Maßnahmen diskutiert: 2FA ist eine davon. Heutzutage setzt jeder 2FA für seine wichtigen Apps ein, insofern würde ich empfehlen, das auch für Hardwareluxx zu aktivieren. Von der Admin-/Moderationsseite ist es sowieso aktiviert. Für die Leser wollten wir darauf noch verzichten als verpflichtende Maßnahme (was ja die Diskussion hier im Thread auch zeigt).

Edit: Übrigens als kleine Ergänzung: Während ihr einen Aufruf bekommen habt, das Kennwort selber zu ändern, sind alle inaktiven Accounts vor 2024 momentan gesperrt und können sich erst dann wieder einloggen, wenn (mit der existierenden Emailadresse) ein neues Kennwort vergeben worden ist.

Also es gab eine Erklärung, was hat dir gefehlt?

 

[Zyxx]

@Bitmaschine hier wars nur das Luxx. Das restliche Internet drehte sich weiter.

 

[Icke]

Dir ist aber schon klar, dass sich in diesem Faden nur Luxxer unterhalten haben?

Paar verirrte CB-ler und die zwei hier gebannten Ex-Luxxer waren auch dabei. Wie man an dem 😭 unter Deinem Beitrag sieht (dreimal darfste raten, wer sich hinter dem extrem kreativen Neu-Account hier im völlig uninteressanten Luxx wieder "eingeschlichen" hat ), lesen die garantiert gerade alles hier, wo auch nur andeutungsweise CB und sie vorkommen. Dabei ist es im CB, zumindest nach deren Posts gestern, anscheinend viel toller und natürlich auch viel mehr los als hier.

 

[Tannenzapfen]

@Bitmaschine hier wars nur das Luxx. Das restliche Internet drehte sich weiter.

Aber für manche blieb die Welt stehen...

Ein denkwürdiger Tag. Ich fordere ein Denkmal!

 

[Raptor King]

Aber für manche blieb die Welt stehen...

Mir ging ein Licht auf ...

 

[Mustis]

Ach alius ist Driveby? Warum bannt HW eigentlich? jeder gebannte ist wieder aktiv...

 

[Bitmaschine]

.... hier wars nur das Luxx. Das restliche Internet drehte sich weiter.

Wahrscheinlich war es ein lokales oder regionales Problem im Netz. Das Handynetz hat in dieser Phase bei mir völlig normal funktioniert.

Mir ging ein Licht auf ...

Wir sind HWLuxx -süchtig

 

[Raptor King]

Warum bannt HW eigentlich?

Werden wahrscheinlich eine neue IP haben, auf verdacht wird das Luxx Team nicht bannen.

 

[Inekai]

Schön, dass ihr wieder online seid. Habe mir gerade den Fred bei CB durchgelesen. Gruselig. Da weiß ich wieder, warum ich dort nicht angemeldet bin.

 

[Raptor King]

Wir sind HWLuxx -süchtig

Bis zum Lebensende oder doch eher bis zum Forum aus?

 

[BobbyD]

Ich denke, wir haben eine wahrscheinliche Erklärung für die Betrügereien zuletzt: Die Server waren kompromittiert. Bloß, ist das jetzt vorbei oder gibt es längst eine Backdoor? Ich werde jedenfalls mein Passwort nun erneut ändern.

 

[Mustis]

warum ich dort nicht angemeldet bin.

wie bereits erwähnt, grade dort sind vor allem Menschen aktiv gewesen, die hier im HW aktiv sind oder waren... Bei vielen ist das sogar aufgrund des selben verwendeten Aliase mehr als ersichtlich. Ich finde diese Aussage unter diesem Aspekt irgendwie merkwürdig....

 

[Jbdiver]

OK.

 

[Roach13]

Hier was für die sig

 

[Mustis]

Da fehlt "Survivor" drauf. So0 ist das nicht martialisch genug.

 

[Tannenzapfen]

@Mustis
Derweil habe ich mir so viel Mühe gegeben, damit man mich nicht erkennt...

@Roach13
Geiles Teil! Darf ich mir das kopieren?

 

[Jbdiver]

@Roach13 dürfen wir verwenden?

 

[Roach13]

Da fehlt "Survivor" drauf. So0 ist das nicht martialisch genug.

Das hab ich mir auch gerade gedacht... Moment 😂

 

[Raptor King]

Das fehlt mir das CB Trolltime drauf

 

[Roach13]

So hier 😁

Und ja, ihr dürft das alle verwenden 👍

 

[UrwaldWasserQuelle]

Toll das Hardwareluxx wieder erreichbar ist 🙂

Gestern Mittag und Nachmittags hatte ich nach Informationen gesucht was los ist, aber ich konnte nirgendwo was finden.
Ich bin keiner der auf den sozialen Plattformen (Facebook, X usw.) aktiv ist, aber selbst darauf habe ich gesucht, in der Hoffnung das man dort Infos bekommt.
Gefühlt war Computerbase die inoffizielle Anlaufstelle für uns, um möglicherweise eine Info zu bekommen, ich wollte dort selbst schon ein Thema eröffnen.
Womöglich sollte man einer dieser sozialen Platzformen in Zukunft nutzen, um die Leute zu informieren - nur ein Vorschlag.

Bezüglich dem Thema bei Computerbase, das war dort ziemlich wild, die Moderatoren haben die Zügel ungewöhnlich locker gelassen, bei so viel Spam und Personenbezogene angriffe, ich hatte vermutet das sie viel früher den Bremshebel ziehen.
Den "Krieg" dort habe ich sowieso nicht verstanden, ich bin seit vielen Jahren auf mehreren Plattformen aktiv, auch bei CB, die verzichtbaren Grabenkämpfe dort habe ich beim besten willen nicht verstanden.

 

[RoE187]

Welcome back!
Der CB Faden, war der Hammer xD

 

[Icke]

... die verzichtbaren Grabenkämpfe dort habe ich beim besten willen nicht verstanden.

Na ja, den Stunk dort haben ja genau die identischen zwei Trollis angerührt, die sich hier auch aufgeführt haben und gebannt wurden. 🤷‍♂️

 

[Tundor]

Finde es schön, dass die beiden immer für sich einstehen. Da wurde auch gleich der Support über gegenseitige Likes gezeigt!

 

[Mustis]

gebannt wurden.

Und beide hier wieder aktiv sind...

über gegenseitige Likes gezeigt!

Der Narrativ, dass man "das Volk", die Mehrheit, ist, muss halt genährt werden! Da ist jeder Circlejerk entscheidend. Das gehört zum Einmaleins des rechten Playbooks wie die sahnige Opferrolle.

 

[Raptor King]

Na ja, den Stunk dort haben ja genau die identischen zwei Trollis angerührt

Gefühlt hab ich nur einen Troll da gelesen, der hier gesperrt ist.

 

[Mustis]

Wo ist Schildbrecher aka Ra.cus hier gesperrt?
Du kennst @RΛCVS?
Oder wen meinst?