FTP-Zugang gehackt!

[Mortarion]

Moin,

mir wurde in den letzten Tagen der FTP-Zugang gehackt. Somit hatte jemand kompletten Zugriff auf die Daten, die ich auf dem gemieteten Webspace gespeichert hatte. Die Daten wurden zwar gelöscht, aber da ich regelmäßig Backups mache konnte ich die Daten ohne Verluste wieder herstellen.

Nach einem Gespräch mit dem Webspace-Anbieter stellte sich auch heraus, dass es sich um einen unauthorisierten Zugriff handelte. Die IP wurde ebenfalls gespeichert. Ich kann auch definitiv ausschließen, dass ich einen Trojaner oder Ähnliches auf dem PC habe, welcher den Hack leichter möglich gemacht hätte.

Jetzt stellen sich mir folgende Fragen und ich hoffe, dass ihr mir weiterhelfen könnt:

- Wie schwer ist es einen FTP-Zugang zu hacken? Braucht man dafür intensivste PC-Kentnisse oder ist das eher unkompliziert? Ich will auf gar keinen Fall eine Anleitung oder Hinweise, wie sowas geht. Nur, obs eher schwer oder leicht ist.

- Da die IP gespeichert wurde, habe ich als Privatperson Möglichkeiten den Standort der IP rauszufinden?

- Handelt es sich bei den Geschehnissen um eine Straftat und wenn ja, was für Folgen könnte das für den Hacker haben? Vielleicht kennt sich ja jemand damit aus.

Danke schonmal

 

[Mortarion]

Ah, ok. Danke schonmal.

Ich habe Vermutungen, wer für den Hack verantwortlich ist. Das würde jetzt aber zu weit führen und gehört hier nicht hin.

Ich kann nur soviel sagen. Es wurde nicht aus dem Ausland gemacht, sondern sehr wohl aus Deutschland. IP ist wie gesagt bekannt, ebenso der ungefähre Standort.
Mir ist jetzt nur daran gelegen meine Vermutungen auch irgendwie untermauern zu können und den Verantwortlichen zur Rechenschaft zu ziehen, da ich die Berfüchtung habe, dass es nicht bei dem einem Mal bleiben wird.

 

[X5-599]

Wie schwer es ist einen Account zu cracken ist wie schon gesagt abhängig davon wie komplex dein Passwort ist.

Wenn du Meyer heist und als Passwort Meyer verwendest, dann war es sehr einfach.
Wenn du aber jdU782Kndx29eEjdJ72 nimmst, dann ist es ziemlich schwierig (einfach als Beispiel).

Den Standort der IP als Privatperson rausfinden ist so nicht möglich. Du kannst über whois abfragen seinen Provider rausfinden.

Wenn du aber eine Anzeige machst, kann die Polizei beim Provider herausfinden wer dahinter steckt.

Ob es strafbar ist, was für eine Frage. Sicher ist es strafbar.

Ob die Polizei bei einer Anzeige was macht, das müsste man herausfinden. Mir wurde einst die Webseite von einer bestimmten Nationalität gecrackt. Vermutlich aus deren Heimatland. Hat die Polizei nicht interessiert. Als es aber um ihre eigene Webseite ging, dann schon.

Geh doch einfach mal zum nächsten Polizeiposten und frag dort nach was gemacht wird respektive ob sie auch überhaupt was machen.

Manchmal kommt es mir vor als hätte die Justiz in Sachen internetkriminalität massiv besserung nötig.

 

[sr-71]

Es kommt ja auch darauf an, ob der Hacker immer die gleiche IP hat oder bei seiner
Einwahl jedesmal eine neue bekommt

 

[X5-599]

Es kommt ja auch darauf an, ob der Hacker immer die gleiche IP hat oder bei seiner
Einwahl jedesmal eine neue bekommt

Nein, darauf kommt es nun wirklich nicht an.

Denn egal wieviele verschiedene IPs er bekommt, die gehört immer dem gleichen Provider und der Provider weiss genau wem er diese zu diesem Zeitpunkt gegeben hat.

Und sollte er einen Anonymizer zwischen geschaltet haben, dann weiss auch dieser wem er zu diesem Zeitpunkt die IP gegeben hat. Wenn er es richtig gemacht hat, war das wenigstens ein Dienst der nicht dem deutschen Gesetz untersteht und die Daten nicht herausgeben muss.

 

[sr-71]

Ist halt nur die Frage wie lange diese Daten gespeichert werden

 

[Kasn]

was sind denn fuer Versionvon welcher Serversoftware installiert? Wenn es dort eine bekannte Luecken gibt kann er Angreifer auch darueber reingekommen sein.

 

[sabermaul]

Wird ein FTP-Zugang nicht nach einer gewissen Zeit gesperrt, wenn das Passwort falsch eingegeben wurde?

Ich würde halt Anzeige erstatten, wenn du keine illegale Software o. ä. auf deinem PC/Webspace hast, beißt du dir ja nicht selbst in den Arsch

 

[blogscreen]

Ist halt nur die Frage wie lange diese Daten gespeichert werden

Nö, auch darauf kommt es nicht an da die Verbindungsdaten lange genug gespeichert werden. Da es sich jedoch um eine kleines Vergehen handelt
bei dem es zu keinem größeren Schaden gekommen ist wird das ganze
im Sande verlaufen ...

 

[blogscreen]

minimum

 

[Mortarion]

Naja, wie der Angreifer es geschafft den Zugang zu hacken weiß ich nicht. Ich denke auch nicht, dass ich das jemals wirklich rausfinden werde.

Ich gehe sehr stark davon aus, dass das eben ein gezielter Hack einer ganz bestimmten Person war, die mir damit schaden wollte bzw. mich ärgern wollte. Das Ganze hat halt auch schon eine Vorgeschichte.

Mittlerweile sieht es übrigens so aus, dass der Webspace-Anbieter die Angelegenheit an die Behörden weiterleiten wird und ich mich als Privatperson darum nicht kümmern muss. Ob das jetzt zu meinem Vorteil ist oder nicht...hmmm ich weiß nicht recht. Der Anbieter meinte halt, dass der Hack eben auf ihren Dienst ausgeübt wurde und es somit deren Angelegenheit wäre.
Vermutlich werde ich so auch niemals rausfinden, wer dahinter steckt oder was letztendlich überhaupt dabei rauskommt. Schon recht frustrierend.

Es geht mir auch nicht um den Schaden, der angerichtet wurde, denn der war verschwindend gering. Mich ärgert vielmehr, dass ich einen ganz bestimmten Verdacht habe, wer dahinter stecken könnte, aber es wohl niemals rausfinden kann, trotz bekannter ID.

 

[infinity_dev]

Die Vorratsdatenspeicherung darf für sowas offiziell nicht benutzt werden, sondern nur Bestandsdaten, die spätestens nach Rechnungserstellung gelöscht werden müssen. Wenn du es zur Anzeige bringen willst, solltest du das also so schnell wie möglich tun und beim Beamten darauf hinweisen, dass die Personalien so schnell wie möglich ermittelt werden sollten.

Aber, wie schon gesagt wurde, wird da auf Grund von zu geringem Schaden nicht viel passieren.

 

[firefox888]

Auch wenn, die IP ist bestimmt aus einem von mir bekanntem Kreise.