Forendatenbank gehackt?

demlak · 16. April 2020, 06:41

Moin,
mit Absender firesouls.de habe ich auf meine Mailadresse (die ausschließlich in diesem Forum genutzt wird und eindeutig zuzuordnen ist) zum ersten mal spam erhalten.

Bitte dazu ein Statement seitens der Administration, danke.

arcenciel · 16. April 2020, 09:21

Bei mir auch eine "melisa" (bezieht sich auf firesoul) und möchte Sex, dazu Link. !!!!!!!!!!!!! Hab gesehen, dass die als neues Mitglied bei euch registriert ist.

Melissa · 16. April 2020, 10:27

Hab auch eine Mail von Melisa mit Link,
Absender ist Firesouls Forum board@firesouls.de

Erna Schmitz · 16. April 2020, 13:53

Ich habe auch so eine Mail einer Melissa erhalten

S-Light · 16. April 2020, 14:01

me too....
da dürfte jemand einen fake account eingerichtet haben...
ob er das geschaft hat automatisch zu machen oder ob ein mensch dies erledigen 'durfte'...
(es gibt 'callcenter' wo leute nix anderes machen als solche accounts anzulegen)

S-Light · 16. April 2020, 14:11

um das zu ändern gibts folgende möglichkeit:
unter Einstellungen - Privatsphäre -
Kommunikation - Kann E-Mails senden
kann man auf etwas anderes umstellen (standard ist Registrierte Benutzer)

firesouls.de/forum/index.php/Settings/?category=privacy

Mystique · 16. April 2020, 14:22

Habe diese Email ebenfalls erhalten.

Feuertaenzerin_Alinor · 16. April 2020, 17:08

Hab auch eine Mail von "melisa" erhalten

@AvB · 16. April 2020, 22:59

Wir versuchen Fake-Accounts so schnell wie möglich zu entfernen, wenn wir sie finden.
Ob die Emailadresse verwendet werden kann, kann wie von S-Light beschrieben, über die Privatsphäreneinstellungen geändert werden.

Das Problem ist, wenn Spam-Accounts durch die Registrierung kommen, z.B. weil echte Menschen dahinter stecken, diese aber nie irgendwas posten, hab' ich keine chance das zu entdecken.

Das heißt, solange bei "kann Email senden", "jeder" oder "registrierte Nutzer" aktiviert ist, kann man über das Forum selbst eine email schreiben.

Emailabsendeadressen kann man leider auch faken.
Über den firesouls-server sind diese mails jedenfalls nicht rausgegangen.

Wären das Spam-PNs könnte ich über die Datenbank abfragen, welche user überdurchschnittlich viele Nachrichten versenden.
Aber Emails laufen leider nicht über die Datenbank.

demlak · 17. April 2020, 11:43

Moin,

das ist so nicht ganz korrekt.
Die Mail kam von eurem Server. Es ist eine aus dem Forum generierte und von dort abgesendete Mail.

Quellcode

Received: from dd25506.kasserver.com (dd25506.kasserver.com [85.13.144.175])

Das senden von Mails läuft also doch über den Server. Das hat immerhin den Vorteil, dass die Mailadresse nicht dem spamer bekannt wird/wurde. Alles andere würde auch für euch in Sachen DSGVO ein Desaster sein.

Es war diese User*in: firesouls.de/forum/index.php/User/4680-melisa/

Mir war nicht bewusst, dass die Default-Einstellung hier so dermaßen offen ist. Ich hab natürlich jetzt "Kann E-Mails senden" von "Registrierte Benutzer" auf "Keine" umgestellt.

@AvB · 17. April 2020, 23:14

@demlak - stimmt du hast Recht.

für mich als Admin sieht das anders aus - ich sehe die klaren emailadressen.
mein test-account sieht nur eine Eingabemaske.

dieser Melisa account hat aber kaum aktivität. Mittwoch registriert und letzte Aktion auch am Mittwoch.
schwierig, sowas abzufangen

account wurde gesperrt

demlak · 17. April 2020, 23:35

Ich weiß nicht wie fein-granuliert woltlab heutzutage so ist. Aber an-sich lässt sich sowas recht simpel eindämmen.

1. Das senden von Mails zwischen usern global deaktivieren - das ist ein vollkommen unsinniges feature. Wer per mail infos haben will, der soll sich die PNs als Mails zukommen lassen. Außerdem werden die Direktmails nicht mit unsubscribe-header gesendet. Wenn da dann auch noch spam drin ist, werden da draußen die Spamfilter damit fleißig trainiert und deine IP ist bald auf Blacklists.
2. Das senden von PNs erst ab z.B. min. 10 Forenbeiträgen _und_ min. 4 Wochen Mitgliedschaft erlauben. Wer Dünnpfiff im Forum postet, wird von den Usern erkannt und kann rausgeworfen werden bevor er/sie massenweise Leute per PNs vollspammen kann. Und du könntest auch scripte über die PN-Datenbank laufen lassen um Spamer zu finden.
3. Die Registrierung grundsätzlich für Automatismen erschweren in dem zum Beispiel simple Fragen/Aufgaben gestellt werden. Sowas wie "Schreibe das Wort blau" oder "Was ist 6 minus 2 als Wort?", etc.. idealerweise mehr als eine Frage gleichzeitig und min. eine handvoll davon die immer per Zufall ausgewählt werden. Das google captcha is halt einfach mal nix wert. Außerdem leakst du so die IP-adressen der user an google. but well.. ich seh grad, dass mein adblocker hier überall google werbung geblockt hat. auf das tracking in der registrierung kommts dann also auch nicht mehr an m(

Den kryptischen Account den ich eben erstellt habe um kurz das Registrierungsprozedere nochmal anzuschauen, kannst du löschen

@AvB · 17. April 2020, 23:44

@demlak

leider bin ich mit der Softwareversion etwas hinterher.
Ich müsste längst updaten.
Dadurch, dass in Foren allgemein nur noch wenig los ist, scheue ich die Investition etwas.
Aber demnächst muss ich, weil dann die Sicherheitspatches für diese Version eingestellt werden.

wie auch immer.

Ich habe eben sämtliche Profile bezüglich der Privatsphäre "bevormundet" und folgende Einstellungen vorgegeben:

Wer es anders haben will, muss das aktiv umstellen.

Ich danke euch auf jedenfall für's Melden und Mithelfen.

@demlak - deinen fake-account darfst du selbst löschen

demlak · 17. April 2020, 23:46

AvB schrieb:

@demlak - deinen fake-account darfst du selbst löschen

Dann müsstest du mich zum Admin machen

Denn ich hab wirres zeug als namen, mailadresse und passwort gewählt. Kein plan mehr wie das war

@AvB · 17. April 2020, 23:49

alles klar

@AvB · 18. April 2020, 00:00

ich hab jetzt bei der Gelegenheit mal entstaubt und alle Mitglieder mit 0 Beiträgen und einer "letzten Aktivität" vor dem 1.1.2017 entfernt

Quellcode

Teilen