[Feedback] Hardwareluxx 4.0 Forum

[dbode]

Sowohl als auch: Ja

Der Beitrag von 04:00 Uhr ist weg - sorry dafür.

 

[The Professor]

Ich hatte auch zwei PNs die sind auch weg. Eine PN von nem Moderator, wer weiß war vielleicht der gehackte Account

 

[dbode]

Das wird wohl so gewesen sein

 

[superdoodle]

Hat der auch die Grafikkarte aus dem Ostergewinnspiel geklaut? Die Zeiten werden immer härter

 

[HerrAbisZ]

Ich habe noch eine Benachrichtigung aus dem Elektroauto Thema - der Tesla weiter unter Druck bringt

Darf ich den noch einmal posten ?

 

[gruenmuckel]

Oha, so ein faules Ei im Nest braucht man nun wirklich nicht zu den Feiertagen bzw. ganz generell.

 

[dbode]

Generell: Posts, die ihr zwischen Mitternacht heute und meiner Nachricht um 10:15 Uhr gemacht habt, sind leider verloren.

 

[Ilium]

Guten Morgen/Nachmittag!

Wir hatten heute Nacht einen interessanten Zwischenfall, weshalb wir erst jetzt wieder online sind. Jemand hat sich Zugriff auf den Account eines oder evtl. auch zwei Moderatoren verschafft, Beiträge wie wild gelöscht, User-Accounts gebanned etc. - wie das zustande kam, untersuchen wir gerade. Der Vorgang wird auf jeden Fall auch zur Anzeige gebracht. Wir können noch nicht sagen, ob private Daten in Mitleidenschaft gezogen wurden, momentan sieht es nicht danach aus.

Wer meint, betroffen zu sein, oder bei sachdienlichen Hinwisen, soll sich bitte per Email bei mir melden: dbode@hardwareluxx.de

Ein umfangreiches Statement wird folgen, sofern wir mehr wissen und/oder es neue Entwicklungen gibt. Es kann aber auch ein paar Tage dauern, da aufgrund von Ostern das Team auch teilweise nicht verfügbar ist und ich selber auch noch auf Reisen bin.

Ja, ich habe in der Nacht, nachdem mir eine Konversation mit einem (wahrscheinlich gehackten) User, der gleichzeitig auch Mod ist, sehr seltsam vorgekommen ist, einen eurer Supermods angeschrieben.
Der (wahrscheinlich gehackte) Mod wollte angeblich eine 4080 FE verkaufen, für 400 €! Nachdem ich ihn darauf ansprach, kamen schlecht übersetzte Sätze, die ganz sicher nicht von jenem Mod stammten. Danach hat der Hacker den Text der Unterhaltung ausgekreuzt, war nix mehr da.

 

[HerrAbisZ]

Generell: Posts, die ihr zwischen Mitternacht heute und meiner Nachricht um 10:15 Uhr gemacht habt, sind leider verloren.

Es fehlen aber auch welche von vorher, weil ich habe um ca. 19:15 abgeschaltet meinen PC und vorher noch einiges gepostet, die jetzt nicht mehr da sind

 

[dbode]

Es fehlen aber auch welche von vorher, weil ich habe um ca. 19:15 abgeschaltet meinen PC und vorher noch einiges gepostet, die jetzt nicht mehr da sind

Korrekt, ich höre gerade, das die eingespielten Daten von gestern abend waren.

 

[dbode]

Ja, ich habe in der Nacht, nachdem mir eine Konversation mit einem (wahrscheinlich gehackten) User, der gleichzeitig auch Mod ist, sehr seltsam vorgekommen ist, einen eurer Supermods angeschrieben.
Der (wahrscheinlich gehackte) Mod wollte angeblich eine 4080 FE verkaufen, für 400 €! Nachdem ich ihn darauf ansprach, kamen schlecht übersetzte Sätze, die ganz sicher nicht von jenem Mod stammten. Danach hat der Hacker den Text der Unterhaltung ausgekreuzt, war nix mehr da.

Das ist im Groben wohl die Story dahinter.

 

[Neo52]

Generell: Posts, die ihr zwischen Mitternacht heute und meiner Nachricht um 10:15 Uhr gemacht habt, sind leider verloren.

Genau in dieser Zeit hab ich 2h meinen Cluster-Fred-Startpost aktualisiert. War die umfangreichste Anpassung seit Anbeginn
Könnt Ihr natürlich nichts dafür, aber das ist wieder maximal ärgerlich und ich bin so überhaupt nicht motiviert das nochmal zu wiederholen

Echt wieder geiles Timing von mir


@dbobe: Ich hoffe trotzdem, dass sich der Schaden bei Euch in Grenzen hält, bei mir ist es halt einfach ärgerlich

 

[Tundor]

@Neo52 Hilft jetzt natürlich nicht mehr, aber solche großen Anpassungen am besten offline durchführen und dann zurück kopieren :/

 

[dbode]

Mist, tut mir leid Neo52!

 

[Neo52]

@Neo52 Hilft jetzt natürlich nicht mehr, aber solche großen Anpassungen am besten offline durchführen und dann zurück kopieren :/

der große Umbau war nicht geplant, aber ich hatte gesehen, dass die letzte Aktualisierung schon ewig her ist und so artete es Step-by-Step aus
Einzelne Links oder Tips hab ich vielleicht noch im Zwischenspeicher des PCs, aber die dürften dann sowieso aus dem Zusammenhang gerissen sein, also auch eher semi-hilfreich

Für die großen Anpassungen offline, bin ich mir auch nicht sicher, ob ich den BBCode genug intus hab, müsste ich dann wohl einfach mal ausloten, aber prizipiell ist das ein guter Tipp, so hab ich es am Anfang mit PMs gemacht, da es anfangs da auch ab und an zu 'Verlusten' kam

Mist, tut mir leid Neo52!

Ist ja nicht Eure Schuld, sondern die, des Angreifers
Wie geschrieben, hab ich wieder genau die 2h im Jahr abgepasst, wo sowas passiert

 

[minimii]

Danke für eure Transparenz!
Wurde da dann 2FA ausgehebelt?

 

[dbode]

Nein, F2A ist bei Admin- und Supermoderator-Accounts bei uns aktiv, bei anderen ist es nur optional.
Heute morgen haben wir da aber auch einen Klick gemacht.

Ich hätte auch nichts dagegen, dass wir das für das Forum verpflichtend machen insgesamt, aber ich nehme an, das würde wohl auch diverse Leser abschrecken, gerade die, die nicht so häufig hier sind.

 

[Tundor]

Wie geschrieben, hab ich wieder genau die 2h im Jahr abgepasst, wo sowas passiert

Vlt. noch schnell Lotto spielen?

@dbode Wie schauts mit Passkeys aus, kann man das im Forum aktiveren? Die wären wenigstens nicht "pishbar".

 

[dbode]

Wir waren hinter den Kulissen schon an einem Feature-Upgrade für das Forum, wo das enthalten war.

 

[ElectricDay]

Weil hier nachts fast täglich kuriose Accounts unterwegs sind, macht 2FA Sinn.

 

[Tundor]

Warum es nachts ohne 2FA gefährlicher ist, müsstest du bitte noch genauer ausführen

 

[ElectricDay]

@Tundor

Das passt jetzt nicht ganz zum Thema. Vermutlich wenn man so sieht, was die für Threads oder Beiträge Verfassen, könnten dahinter Bots oder KI sein, so könnte man es denen erschweren.

 

[marques]

gerade mal das 2FA aktiviert Wusste gar nicht das es überhaupt geht...

 

[The Professor]

Ja, ich habe in der Nacht, nachdem mir eine Konversation mit einem (wahrscheinlich gehackten) User, der gleichzeitig auch Mod ist, sehr seltsam vorgekommen ist, einen eurer Supermods angeschrieben.
Der (wahrscheinlich gehackte) Mod wollte angeblich eine 4080 FE verkaufen, für 400 €! Nachdem ich ihn darauf ansprach, kamen schlecht übersetzte Sätze, die ganz sicher nicht von jenem Mod stammten. Danach hat der Hacker den Text der Unterhaltung ausgekreuzt, war nix mehr da.

Bei mir war es ähnlich, wurde auch angeschrieben wegen meiner Suche. Jedoch war da noch kein Angebot.
Vielleicht war es auch eine Anfrage, werde ich nicht mehr erfahren 😅

gerade mal das 2FA aktiviert Wusste gar nicht das es überhaupt geht...

Gibt’s schon relativ lange

 

[ElectricDay]

gerade mal das 2FA aktiviert Wusste gar nicht das es überhaupt geht...

Danke für diese Empfehlung, wusste auch noch nicht Bescheid.

 

[Broeno]

Nein, F2A ist bei Admin- und Supermoderator-Accounts bei uns aktiv, bei anderen ist es nur optional.
Heute morgen haben wir da aber auch einen Klick gemacht.

Ich hätte auch nichts dagegen, dass wir das für das Forum verpflichtend machen insgesamt, aber ich nehme an, das würde wohl auch diverse Leser abschrecken, gerade die, die nicht so häufig hier sind.

ich nicht!!! 😉

 

[Ickewars]

Mh, hab dann jetzt auch mal 2FA aktiviert.

 

[superdoodle]

Dies wird einen Code per E-Mail senden, um deinen Login zu verifizieren. Hierüber sollten nach Möglichkeit andere zweistufige Prüfmethoden gewählt werden.

Heißt das, ihr empfehlt diese Variante (per Mail) nicht wirklich oder versteh ich das falsch?

 

[n3cron]

Nein, F2A ist bei Admin- und Supermoderator-Accounts bei uns aktiv, bei anderen ist es nur optional.
Heute morgen haben wir da aber auch einen Klick gemacht.

Ich hätte auch nichts dagegen, dass wir das für das Forum verpflichtend machen insgesamt, aber ich nehme an, das würde wohl auch diverse Leser abschrecken, gerade die, die nicht so häufig hier sind.

2-FA erhöht auch die Barriere für Bot-Accounts. Nicht das diese unmöglich sind, aber umständlicher als nur Email Adresse registrieren etc.
Ich würde es anders herum machen, 2-FA kann erst nach einer gewissen Laufzeit wieder deaktiviert werden oder so.

 

[KurantRubys]

Heißt das, ihr empfehlt diese Variante (per Mail) nicht wirklich oder versteh ich das falsch?

TOTP ist Mail immer vorzuziehen. Mit Zugriff auf den Mailaccount ist das so auch kein MFA mehr.