AndreasBloechl
Enthusiast
Ist mir gestern auch passiert mit einem Amazonlink. Normal gehe ich immer über Link einfügen und schreibe kurz wo hin der Link geht. Habe ich aber übersehen, sorry.
-
Hardwareluxx führt derzeit die Hardware-Umfrage 2026 (mit Gewinnspiel) durch und bittet um eure Stimme. Unter allen Teilnehmern verlosen wir eine aktuelle Grafikkarte Eurer Wahl bis 1099 EUR.
[Feedback] Hardwareluxx 4.0 Forum
- Ersteller King Bill
- Erstellt am
MichaelHTPC
Enthusiast
- Mitglied seit
- 15.11.2014
- Beiträge
- 771
Ja, nur wissen viele nicht, das man alles ab dem Fragezeichen (so wie gezeigt) löschen sollte / kann. Ich habe Deinen orig. Link dazu etwas gekürzt aber so, dass man gleich sieht was ich meine.
Zuletzt bearbeitet:
@MichaelHTPC Jo, das sollte die Forensoftware aber abnehmen können. 
How Much Is Crawling Your Content Worth to an AI Bot?
A new study co-authored by Yale SOM’s Soheil Ghili proposes a scalable way for AI companies to pay publishers for crawling their content—and help sustain the information ecosystem that powers the technology.
insights.som.yale.edu
hmm, darüber bin ich eben gestolpert, finde es interessant dass hwluxx darin erwähnt wird.
ChrissKrass
Experte
Erledigt
- Mitglied seit
- 04.05.2001
- Beiträge
- 11.014
Hallo liebe Foren-User und Hardwareluxx-Leser,
das waren harte Stunden für uns! Gegen 01:00 Uhr hat am 05.08. ein - wohl automatisierter - Einbruch auf einem vSphere-Server unseres Hosters stattgefunden. Ziel: Alles verschlüsseln, Bitcoin betrügen. Der Angriff führte dazu, dass auf den angeschlossenen ESX-Servern Daten verschlüsselt worden sind. Trotz relativ frühem Entdecken während des Angriffs hatten wir Pech: Unter den verschlüsselten VMs waren leider auch noch VMs von Hardwareluxx - die dummerweise auch noch ohne Snapshots vorhanden waren, weil wir just zu dieser Zeit alles auf unseren PMXX umziehen wollten. Eine Woche später wäre vielleicht gar nichts mehr passiert...
... aber so haben wir die letzten Stunden richtig gelitten. Wir mussten aus einem Backup die kompletten Daten ziehen - und das von einem Backup-Server, der natürlich nicht zig SSDs besitzt, sondern nur ein RAID-Array aus Festplatten. Das hat gedauert, inkl. Portierung auf Proxmox, was wir aufgrund des Umstandes gleich mitgemacht haben. Glücklicherweise ist der letzte Backup-Stand sehr nah an der Verschlüsselung (4h), insofern sollten kaum Posts oder ähnliches verloren gegangen sein.
Insofern ist es uns gelungen, die VMs alle wieder zu restoren - hier und da kann es wegen anderer Einstellungen aber noch ruckeln. Wir müssen sicherlich noch ein paar Einstellungen für Proxmox optimieren.
Wichtig ist mir: Zum einen werden wir zusammen mit unserem Hoster den Fall Richtung BSI melden, aber bislang sind nach ersten Analysen uns keine Informationen unter gekommen, dass Daten von Kunden oder ähnliches abhanden gekommen sind. Downloads scheinen nicht vorgenommen worden zu sein und so wie es aussieht, wusste der Angreifer auch nicht, auf was für Systemen er sich befand. Wir prüfen dies allerdings weiterhin - der Focus war erst einmal auf der Wiederherstellung der Produktivsysteme. Sollte es hinsichtlich der Forensik andere Erkenntnisse geben, melden wir dies zügig.
Danke für Euer Verständnis!
das waren harte Stunden für uns! Gegen 01:00 Uhr hat am 05.08. ein - wohl automatisierter - Einbruch auf einem vSphere-Server unseres Hosters stattgefunden. Ziel: Alles verschlüsseln, Bitcoin betrügen. Der Angriff führte dazu, dass auf den angeschlossenen ESX-Servern Daten verschlüsselt worden sind. Trotz relativ frühem Entdecken während des Angriffs hatten wir Pech: Unter den verschlüsselten VMs waren leider auch noch VMs von Hardwareluxx - die dummerweise auch noch ohne Snapshots vorhanden waren, weil wir just zu dieser Zeit alles auf unseren PMXX umziehen wollten. Eine Woche später wäre vielleicht gar nichts mehr passiert...
... aber so haben wir die letzten Stunden richtig gelitten. Wir mussten aus einem Backup die kompletten Daten ziehen - und das von einem Backup-Server, der natürlich nicht zig SSDs besitzt, sondern nur ein RAID-Array aus Festplatten. Das hat gedauert, inkl. Portierung auf Proxmox, was wir aufgrund des Umstandes gleich mitgemacht haben. Glücklicherweise ist der letzte Backup-Stand sehr nah an der Verschlüsselung (4h), insofern sollten kaum Posts oder ähnliches verloren gegangen sein.
Insofern ist es uns gelungen, die VMs alle wieder zu restoren - hier und da kann es wegen anderer Einstellungen aber noch ruckeln. Wir müssen sicherlich noch ein paar Einstellungen für Proxmox optimieren.
Wichtig ist mir: Zum einen werden wir zusammen mit unserem Hoster den Fall Richtung BSI melden, aber bislang sind nach ersten Analysen uns keine Informationen unter gekommen, dass Daten von Kunden oder ähnliches abhanden gekommen sind. Downloads scheinen nicht vorgenommen worden zu sein und so wie es aussieht, wusste der Angreifer auch nicht, auf was für Systemen er sich befand. Wir prüfen dies allerdings weiterhin - der Focus war erst einmal auf der Wiederherstellung der Produktivsysteme. Sollte es hinsichtlich der Forensik andere Erkenntnisse geben, melden wir dies zügig.
Danke für Euer Verständnis!
Guter Job - und vielen Dank. ✌️ Die HwLuxx Junkies hatten sicher schon Entzugserscheinungen.
Gute Nacht und Erholung, ich hoffe ihr findet etwas Schlaf!
@Andyt1909 Wie im Post steht - der Hoster wurde angegriffen, nicht das Forum selber.
@dbode wenn ich das unveränderte DNS richtig deute, seid ihr beim gleichen Hoster geblieben, nur jetzt in einer anderen Virtualisierungsinfrastruktur?
Wurden die Preise für vmware zu teuer? Broadcom ist ja grade wieder alle Preise am verdreifachen oder verweigert Lizenzen vollständig wenn nicht neue Hardware mit gekauft wird.
@dbode wenn ich das unveränderte DNS richtig deute, seid ihr beim gleichen Hoster geblieben, nur jetzt in einer anderen Virtualisierungsinfrastruktur?
Wurden die Preise für vmware zu teuer? Broadcom ist ja grade wieder alle Preise am verdreifachen oder verweigert Lizenzen vollständig wenn nicht neue Hardware mit gekauft wird.
+1 - hatte ich wirklich - immer dieses hektische Gefummel am Handy über den Tag- "nu starte doch endlich du bescheuerte App" . Echt ey mega dank für die Mühe an das Luxx TeamGuter Job - und vielen Dank. ✌️ Die HwLuxx Junkies hatten sicher schon Entzugserscheinungen.
Die Downtime war zu verkraften 
Mein Keller ist aufgeräumt, wird gerade mal mit nem Trocknungsgerät die Feuchtigkeit runtergezogen, LTE mit Antenne aus dem Fenster hat auch Netz.
Unifi Site2Site Umgebung auch eingerichtet.
Dann kann ich mir nächste Woche im Urlaub 1-2 3D Drucker kaufen und reinstellen. Und ggf. ne Glasfaserleitung durch Nachbars Garten am Zaun einbuddeln
Mein Keller ist aufgeräumt, wird gerade mal mit nem Trocknungsgerät die Feuchtigkeit runtergezogen, LTE mit Antenne aus dem Fenster hat auch Netz.
Unifi Site2Site Umgebung auch eingerichtet.
Dann kann ich mir nächste Woche im Urlaub 1-2 3D Drucker kaufen und reinstellen. Und ggf. ne Glasfaserleitung durch Nachbars Garten am Zaun einbuddeln
Die schreiben alle noch auf CB oder sind schon schlafen 
Aber so viele Posts gabs auf CB auch schon lange nicht mehr. Glaub der Luxx Thread hatte mehr Interaktionen als das restliche gesamte Forum in 24h
www.computerbase.de
Aber so viele Posts gabs auf CB auch schon lange nicht mehr. Glaub der Luxx Thread hatte mehr Interaktionen als das restliche gesamte Forum in 24h
Hardwareluxx down !?
mhmhmh, ich vermisse schmerzlich einen LOL Sticker hier statt immer nur den doofen Daumen bei "Gefällt mir", oder übersehe ich was ? Sonst scheint es ganz nett hier zu sein.
Gut, dann kann ich den CB Thread ja wieder zu machen. Nur mitgelesen, weil deswegen wollte ich jetzt nicht extra ein Account erstellen.
Also ein Hack beim Hoster, das ist wohl heutzutage bei einem längeren Ausfall mit auf der Top Liste an Möglichkeiten, so oft wie inzwischen Systeme gehackt, verschlüsselt und der Besitzer erpresst wird. xD
Ich glaub so schnell war das Forum schon lange nicht mehr. Mal sehen, ob das so bleibt.
Also ein Hack beim Hoster, das ist wohl heutzutage bei einem längeren Ausfall mit auf der Top Liste an Möglichkeiten, so oft wie inzwischen Systeme gehackt, verschlüsselt und der Besitzer erpresst wird. xD
Ich glaub so schnell war das Forum schon lange nicht mehr. Mal sehen, ob das so bleibt.
The Sandman
Urgestein
Verschlüsseln und um eine merkwürdige Währung betrügen wollen.
Diese Typen sind wirklich überall.
Danke für die Rettung.
Ich glaub fast, dass das normal ist. Die hacken sich in die Systeme ein, um den maximalen Profit rauszuholen. Verschlüsseln kennt man ja, um Lösegeld für die Daten zu erpressen, worauf sich manche einlassen und deshalb lohnt sich der Kram, selbst wenn die Meisten sich nicht erpressen lassen. Das mit BC farmen höre ich auch nicht das erste Mal bei so einem Hack.
Wird gefühlt immer schlimmer. Neuste Masche ist ja jetzt Github, AUR, NPM Pakete (gabs ja gerade erst die Woche wieder) etc. anzugreifen und Schadecode in Open Source zu verbreiten um damit noch mehr Schaden anrichten zu können bzw. Daten zum Verkauf abgreifen zu können. Mir scheint, selbst bei Hackern gibt es Gewinnmaximierung. xD
Wird gefühlt immer schlimmer. Neuste Masche ist ja jetzt Github, AUR, NPM Pakete (gabs ja gerade erst die Woche wieder) etc. anzugreifen und Schadecode in Open Source zu verbreiten um damit noch mehr Schaden anrichten zu können bzw. Daten zum Verkauf abgreifen zu können. Mir scheint, selbst bei Hackern gibt es Gewinnmaximierung. xD
Also war der Host erreichbar? Oder über einen Gast ausgebrochen, weil da habe ich auch Respekt vor. Obwohl meine Gäste zum Grossteil nicht im selben VLAN wie Storage oder Hostbleche liegen. Aber würde mich mal interessieren, wie so ein automatisierter Angriff auf eine grössere Community abläuft, die noch den Anspruch erhebt, Pro zu sein. Wenn ich mir euren Storage Server ansehe, kommt bei mir das grosse sabbern. Bin da mit kleinerem Einsatz unterwegs, und hoffe, dass ein automatisierter Angriff auf meine ESXi per se einfach gar nicht möglich sei.
Zuletzt bearbeitet:
Werbung für den Hoster ist es nicht direkt.
Da schläft man erschöpft vor Entzug und Trauer ums Luxx mal eben kurz auf der Couch ein, nur um im Halbschlaf nach dem Aufwachen erfreut festzustellen, dass ihr wieder da seid! Am schönsten ist es zuhause 
Es waren schlimme, schlimme Stunden für uns alle. Zum Glück habt ihr es wieder hinbekommen. Danke für euren Einsatz ❤️
Es waren schlimme, schlimme Stunden für uns alle. Zum Glück habt ihr es wieder hinbekommen. Danke für euren Einsatz ❤️