[Feedback] Hardwareluxx 4.0 Forum

Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Könnte sein, aber dazu braucht man ja erstmal Zugriff auf das entsprechende interne Netzwerk, lt. CVE

A malicious actor with network access to vCenter may exploit this issue to bypass authentication and gain unauthorized access to the system.
Zum Vergrößern anklicken....
Beitrag automatisch zusammengeführt:

player1 schrieb:
"Dringende betriebliche Fälle" werden heutzutage über WhatsApp geklärt? :coffee:
Zum Vergrößern anklicken....
Wenn keine andere Möglichkeit mehr besteht?
Man kann ja auch oft nicht mit allen Kunden gleichzeitig telefonieren.

Die Webseite und wahrscheinlich auch das Ticketsystem des Hosters waren offline.
 
Da muss ja nur einer der virtuellen Server kompromittiert sein. Wer weiß wie viele Server für wie viele Kunden in dem RZ laufen.
 
-T0N1- schrieb:
Der Thread zum Thema auf CB hat mir wieder gezeigt warum ich dort nicht aktiv bin… Welcome back! :>
Zum Vergrößern anklicken....
Der Thread zeigt aber auch, dass die allermeisten trotz aller Unkenrufe dort einen Account haben und mindestens Semiaktiv sind. Von den Luxxverbannten, die dann leise still und heimlich auf CB sind ganz zu schweigen. Wer da scheinheiliger ist...
 
@ItsFun
Der ganze Hoster war offline, wahrscheinlich aus Sicherheitsgründen.

@Mustis
Wie viele Accounts bei CB haste denn? :fresse:
 
Mustis schrieb:
Der Thread zeigt aber auch, dass die allermeisten trotz aller Unkenrufe dort einen Account haben
Zum Vergrößern anklicken....
Ich bin im CB auch schon ewig angemeldet und lese dort auch öfters mal, schreibe halt selten. Dieses "Forum X ist besser als Y" mit dem Ziel das eine oder andere schlecht zu machen oder hochzureden checke ich eh nicht. Bei den Leuten die irgendwelche Probleme mit anderen Usern oder Moderatoren haben liegt das Problem ziemlich sich meistens an einem Selber.
Die Exilluxxer die jetzt halt da drüben weitertrollen haben ja nix mit CB zu tun, die verbreiten halt da jetzt ihre schlechte Laune.
 
Sehe ich auch so. Man liest hier eben immer mal wieder sowas wie das zitierte. CB geht halt etwas restriktiver mit den Regeln um. Das ist weder gut noch schlecht, einfach anders. Muss einem nicht gefallen, aber dann hat man da halt eigentlich auch keinen aktiven account. Nur könnte man dann ja da nicht an den lukrativen Gewinnspielen mitmachen oder eben switchen, wenn HW down ist. Aber konsequent sein ist keine weit verbreitete Stärke. :fresse:
 
... endlich wieder Zugriff auf HardwareLuxx.
Man hatte ich schon Entzugserscheinungen, da seht ihr mal wie sch**** es ohne euch ist.

Woran lag es denn?? Da war der beauftragte nordkoreanische Hacker doch sein Geld wert, den ich beauftragt habe weil ich nie was bei den Gewinnspielen gewonnen habe 😉
 

Anhänge

  • IMG_20260806_093506.jpg
    IMG_20260806_093506.jpg
    80,1 KB · Aufrufe: 51
@IronAge
Das hatte wahrscheinlich erstmal ne niedrigere Priorität. Auch musste deren eigene Seite erstmal wieder laufen
 
Ich glaube, es war nicht nur dieser Hoster. Alexa hat auch gezickt, meine meistbesuchten Websites konnte ich auch nicht erreichen. Wahrscheinlich wurde an vielen Stellen ein Angriff gestartet. Vielleicht wurden auch zur Sicherheit viele Systeme heruntergefahren, um eine Verbreitung zu verhindern?

Aber schön, dass HWLuxx erfolgreich online ist. Da sieht man mal wieder, wie abhängig man von Hardware (Luxx) ist :LOL:
 
Hey, nach dem gefühlt 1000sten mal anklicken geht das Luxx wieder auf. :hail:
 
Dachte erst ist nur ne Wartung vom Serveranbieter, hatte da was gelesen. Eieiei
 
Das CB Thema war nach langen mal wieder das unterhaltsame meiner ganzen Foren Geschichte 👍
 
aluis schrieb:
Dir ist aber schon klar, dass sich in diesem Faden nur Luxxer unterhalten haben?
Zum Vergrößern anklicken....
Ah da ist er ja, hier, deine Erklärung die du wolltest:

dbode schrieb:
Guten Morgen aus Griechenland. Jetzt muss ich mich hier wohl doch mal melden,... (mein Status ist eigentlich gerade: Urlaub).

Zunächst einmal das Wichtigste: Es gibt keinen "Hack", und es sind auch keine Daten bei uns abhanden gekommen.
Das hätten wir wohl als Erstes einmal kommunizieren müssen, mit der Meldung von @King Bill konnte man dies ja nicht ausschließen.
Ist ein wenig mein Fehler, ich habe nur hier aus dem Urlaub intern die Anweisung gegeben "Aktion bitte umsetzen" :fresse:

Was ist passiert: Wir haben in den letzten Wochen ein paar Übernahmen von alten Accounts abgefangen. Das Vorgehen war hier immer dasselbe: Es wurde mit alten Accounts das Passwort geändert, die Emailadresse und 2FA aktiviert. Die betroffenen User haben sich aktiv bei uns gemeldet, da sie über die Änderungen bis zur Passwort-Änderung per Email in Kenntnis gesetzt worden sind und somit alarmiert waren. Das Forum hat ja glücklicherweise einige Sicherheitsmechanismen, so auch diese.
Insofern ist auch hier nichts passiert, die Accounts konnten ohne Nutzung des Angreifers wiederhergestellt werden.
Zumindest bei zwei Accounts konnte nicht ausgeschlossen werden, dass die Passwörter nicht ausschließlich fürs Luxx verwendet worden sind. Ein weiterer Leser hatte uns sogar davon in Kenntnis gesetzt, dass ihm das durch einen Leak schon bei anderen Plattformen/Apps passiert ist. Insofern gehen wir nicht von einem Leak bei uns aus. Dafür gibt es keine Anzeichen.

Intern ist dadurch aber eine Diskussion entstanden, wie man verhindern könnte, dass so etwas in Zukunft vielleicht passiert, ohne entdeckt zu werden - und somit dann für evtl. einen Betrugsversuch im Marktplatz genutzt werden könnte. Denn mehr kann man mit einem gekaperten Account bei uns ja auch nicht anfangen, höchstens dumm rumspammen. Um aber das Risiko zu minimieren, dass evtl. im Marktplatz mit einem falschen Account betrogen wird, haben wir jetzt angestoßen, die Passwörter auszutauschen.

Es wurden auch andere Maßnahmen diskutiert: 2FA ist eine davon. Heutzutage setzt jeder 2FA für seine wichtigen Apps ein, insofern würde ich empfehlen, das auch für Hardwareluxx zu aktivieren. Von der Admin-/Moderationsseite ist es sowieso aktiviert. Für die Leser wollten wir darauf noch verzichten als verpflichtende Maßnahme (was ja die Diskussion hier im Thread auch zeigt).

Edit: Übrigens als kleine Ergänzung: Während ihr einen Aufruf bekommen habt, das Kennwort selber zu ändern, sind alle inaktiven Accounts vor 2024 momentan gesperrt und können sich erst dann wieder einloggen, wenn (mit der existierenden Emailadresse) ein neues Kennwort vergeben worden ist.
Zum Vergrößern anklicken....

Also es gab eine Erklärung, was hat dir gefehlt? :)
 
@Bitmaschine hier wars nur das Luxx. Das restliche Internet drehte sich weiter.
 
aluis schrieb:
Dir ist aber schon klar, dass sich in diesem Faden nur Luxxer unterhalten haben?
Zum Vergrößern anklicken....
Paar verirrte CB-ler und die zwei hier gebannten Ex-Luxxer waren auch dabei. Wie man an dem 😭 unter Deinem Beitrag sieht (dreimal darfste raten, wer sich hinter dem extrem kreativen Neu-Account hier im völlig uninteressanten Luxx wieder "eingeschlichen" hat :rolleyes:), lesen die garantiert gerade alles hier, wo auch nur andeutungsweise CB und sie vorkommen. Dabei ist es im CB, zumindest nach deren Posts gestern, anscheinend viel toller und natürlich auch viel mehr los als hier. :shot:
 
Ach alius ist Driveby? Warum bannt HW eigentlich? jeder gebannte ist wieder aktiv...
 
Schön, dass ihr wieder online seid. Habe mir gerade den Fred bei CB durchgelesen. Gruselig. Da weiß ich wieder, warum ich dort nicht angemeldet bin.
 
Zuletzt bearbeitet:
Anmelden, um zu antworten.

Ähnliche Themen

D
[User-Review] Lesertest zum Monitor MPG 271QRDE QD-OLED X50 von MSI
Antworten
1
Aufrufe
2K
Kiryu
K
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh