Archiv für die Kategorie 'Hackerattacke'

Jan 21 2007

Profile Image of admin

Nachtschicht zu Ende – Server steht

Sicherheitslücke wurde geschlossen.
Alle Kundenbereiche sind angelegt.
Alle Email-Postfächer sind eingerichtet.
Die Zugänge kommen jetzt per Fax und Email.

Wir wünschen einen schönen Sonntag.

2 Kommentare

Jan 20 2007

Profile Image of admin

Erneut gehackt!

Alle Systeme waren angelegt, ca. 14:50 Uhr waren nur noch Seiten aufzuspielen. Eine Sache von ca. 1 Stunde. Mit Beginn genau dieser Tätigkeit ab ca. 15:00 Uhr sind alle Logdatein und Datenbankordner geleert worden. Weder der Serverbetreiber noch wir können nachvollziehen wohin die Daten entschwunden sind.

Die Sicherheitslücke haben wir nun entdeckt und sind dabei, diese zu schließen.
Dafür benötigen wir ca. 3 -4 Stunden. Danach werden alle Seiten zugeschalten.

ACHTUNG! Wir faxen Ihnen heute Nacht Ihre neuen Zugangsdaten zu!

3 Kommentare

Jan 19 2007

Profile Image of admin

Guten Morgen.

Kunde 2007-01-19 03:52
Guten morgen, ich wollte mal nachfragen was aus meeinem Server geworden ist? Der neue Tag bricht an, 3 Stunden sind für den Langzeittest auch schon lange vorbei.
Gruß, René Goldschadt

Kunde 2007-01-19 07:24
Hallo? Ich frag jetzt nochmal nach – denn keine Antwort wäre echt schlecht. Welche Pressemeldung soll ich an unsere Kunden herausgeben? Herr Andreas Bayer klang gestern sehr kompetent, das Wirtschaftsleben hat trotz Sturm begonnen un d meine Kunden verlangen eine Antwort. Ich kann derzeit keine geben.Gruß, René Goldschadt

Keine Kommentare

Jan 18 2007

Profile Image of admin

Das kann es gar nicht geben – und doch ist es so!!

Hier unsere Tickets mit dem Serveranbieter ohne weiteren Kommentar meinerseits. Es gibt dazu jetzt nichts mehr zu sagen. Morgen früh hören Sie von uns, jetzt bitte lesen Sie:

Ticket: server down
Ticket-ID: 106718035
Erstellt: 2007-01-18 18:55
Kategorie: Administration
Ansprechpartner: René Goldschadt
Email Adresse: annaberger.internet@googlemail.com
Telefonnummer: +49-3733-27430

Kunde 2007-01-18 20:23
Ich muss ganz einfach schreiben, weil wir nun über 50 Stunden am Stück diese Rechner wieder zusammengeflickt haben. Vieles haben wir auf unserem Blog //annaberger-internet.blogspot.com veröffentlicht. Unsere Kunden haben mit uns gefiebert und uns unterstützt. Mit Ihrer Technik arbeiten wir nun 4 Jahre auf Servern. damit haben wir unsere Brötchen verdient.
Im Frühjahr war der Einsatz eines weiteren Servers in Planung, zusätzlich noch einer um Images zu sichern und im Ernstfall schneller zu sein als in den letzten 3 Tagen.
In den letzten zwei Tagen haben wir Sicherungen wieder zurückgespielt und ich habe die POP´s wieder eingerichtet.
Fällt dieser Server heute aus, dann können wir uns nur noch erschiessen, das verzeihen die Kunden nicht.
Und nun zu Ihnen nochmal, vorgestern soll es eine Hakerattake gewesen sein. OK. Müssen wir glauben. Was soll es heute sein, wenn der Rechner Speicherzugriffsfehler meldet. Vorgestern war die Fehlermeldung Sementation fault, diese Meldung habe ich im Zusammenhang mit der heutigen auch gegoogelt. Mein Kollege hat seit Stunden nichts anderes getan als Verzeichnisse entzipt und anschliessend den Eigentümer und die Gruppenrechte mit chmod -R und chown -R geändert. Dabei trat dann der Fehler aus heiterem Himmel auf.
Wir dachten, dass es an zu viel Prozessen, welcher Art auch immer, gelegen haben könnte. Deshalb haben wir den Rechner aus Plesk heraus neu gestartet.
Das hatten wir auch am Dienstag getan. Nur neu gestartet und weg – für Stunden und dann Ihre Antwort – nix geht mehr.
Unsere Recherchen im Internt zeigen, das es einen Zusammenhang von Segmentation fault und der Anwendung beschriebenr Befehle geben muss.
Unsere telefonische Darstellung haben Sie vernommen und wir bitten um eine aussagekräftige Darstellung von Ihnen.
Denn es ist nicht zu erklären, dass ein frisch von Ihnen installierter Rechner nach 1 1/2 Tagen in die Knie geht.
Wie oben genannt entscheiden Sie gerade über unser weiteres Schicksal.
Eine Lehre kann für uns nur sein, wenn wir uns von dieser Sache erholen sollten dann müssen wir andere Server mieten um unser Risiko zu minimieren, da wir sonst komplett technich gesehen, von Ihnen abhängig sind. Vieleicht reagiere ich auch nur übersensibel, aber nicht sie, sondern ich muss morgen mit vielen Kunden reden und denen in die Augen sehen.
Nach über 50 Stunden wohl kein Wunder, ich warte auf Ihr Angebot.
Mit freundlichen Grüßen, René Goldschadt

xxxxx 2007-01-18 20:25
Sehr geehrter Kunde,der Server startet mit diversen Segementation Fault, weswegen wir Ihnen nahelegen den Rescuemodus über Ihr PowerPanel zu starten und die Konfiguration des Servers zu überprüfen. Es könnte sein, dass sich jemand zugriff auf Ihr System verschafft hat und die Fehler mit einem unberechtigten Zugriff zu tun haben. Alternativ können Sie das System über PowerRestore neu aufsetzen lassen.
Mit freundlichen Grüßen xxxxxx

xxxxx 2007-01-18 20:38
Sehr geehrter Kunde,Segementation Faults können auch auf Speicherzugriffsfehler hindeuten. Sollten Sie der Meinung sein, dass Hardware beschädigt ist, prüfen wir dies gerne für Sie gegen. Bitte teilen Sie uns in diesem Fall mit, wann dies durchgeführt werden kann, da die langzeittests ca. 3 Stunden dauern würden.Wir hoffen auf diesem Wege schnellstmöglich eine Lösung für Sie herbeiführen zu können und verbleiben,
Mit freundlichen Grüßen xxxxxx

Kunde 2007-01-18 20:53
Hallo xxxxx, wir haben ja nun zu dritt vor dem Tele gehangen und ihren Wort gelauscht. Wir wollen nur Danke sagen und hoffen einfach mal das es gut geht.
Danke!

Keine Kommentare

Jan 18 2007

Profile Image of admin

Eine Früh-am-Nachmittag-Danke-Meldung

Über 85% aller Projekte, Webseiten, Dienste und Services laufen nach 1 1/2 Tag wieder. Was noch ansteht sind unsere eigenen Seiten und eine Reihe von Weiterleitungen.

Ganz ausdrücklich möchte ich mich bei einer großen Anzahl unserer Kunden bedanken, die uns unterstützt haben, Anteil genommen haben – weil, es kann jedem passieren, auch mit den Firmenrechnern – und die so manches gute und aufmunternde Wort in einer für uns alle stressigen Situation gefunden haben. Vielen Dank.

Sie erhalten in den nächsten Tagen Informationen über unsere Vorstellungen für ein erweitertes Sicherheitsmanagement unserer Server. Vorschläge unserer Kunden binden wir in unsere Vorstellungen ein.

Keine Kommentare

Jan 18 2007

Profile Image of admin

Am Ende einer Nachtschicht …

… haben wir erreicht, dass nun alle Email-Pop-Fächer wieder Post machen.
Bitte prüfen Sie Ihre Einstellungen auf Richtigkeit, wenn etwas nicht funzt, dann faxen wir Ihnen die neuen Einstellungen zu.

Sollten Sie Ihre Webseite noch nicht sehen, dann kann es nicht mehr lange dauern. Hier und da fehlen noch ein paar kleine Datenbankanbindungen.

Keine Kommentare

Jan 18 2007

Profile Image of admin

Server-Abstürze sind doch cool!

Ein nächtlicher Zwischenruf.

Nachdem wir nun am Stück ein Stück Internet wieder beleben und so gegen den frühen Morgen fertig werden wollen – reift die Erkenntnis das PC-Abstürze cool, vor allem lehrreich sind.

  1. macht es sensibel gegen Hacker & Co. und richtet die Antennen für noch mehr Sicherheit der PC-Anlagen aus. Das empfehle ich Ihnen unbedingt auch. Und befreundete Unternehmer, die mir ihren Absturz der Bits + Bytes beichteten, wissen wovon ich gerade schreibe.
  2. Versprich, nach solch einem Dilemma, nie einem Kunden, es könnte in Bälde weitergehen. Du kannst dieses Versprechen nicht halten und wirst damit nicht glaugwürdiger. Was nicht ist, ist nicht! Das Leben geht weiter, vor noch wenigen Monaten, so etwa 24, wäre ein Serverabsturz ein Kavaliersdelikt gewesen – heute mutiert diese Sache zum hausgemachten Skandal. Auch wir, incl. ich, sitzen nicht im Server selbst – wir sind Menschen wie Du und ich und harren täglich unserer Portion Wahnsinn aus den Tiefen des Internets. Meist erreicht uns dieser als Spam, den wir als Agentur am besten zu 100% absorbieren sollten damit er nirgens eindringt. Danke, ich hab schon genug davon gefressen.
  3. Entschuldige dich bei deinen Kunden für die Unzulänglichkeit elektronischer Prozesse, erkläre was geschehen ist und bitte auch um Verständnis – aber wirf dich nicht in den Staub und lass dich nicht treten. Wir sind nicht zwangsläufig alleinverantwortlich für den Ausfall von durch das Internet generierten Umsätzen und Aufträge. Es gibt noch andere Kommunikationskanäle. Niemand hat behauptet das Internet 100% von 100% zur Verfügung steht. Wie sollte das gehen?
    Bei einer vertraglich zugesagten Laufzeit der Server von 97-98% auf das Jahr macht das einen Ausfall von rund 250 Stunden im Jahr. Wir bitten Sie, rechnen Sie mit uns erst am 31.12.2007 ab, Danke! Wir liegen mit unseren Ausfallzeiten der letzten 10 Jahre weit darunter.
  4. Heute laufen alle Webseiten wieder – das ist definitiv zugesagt.

Wir danken Ihnen allen für Ihre Anteilnahme am Ableben und für die Auferstehung des Servers mit dem Namen Erzgebirgs-Center. Soll er uns noch mindestens 1-2 Jahre durch das Internet begleiten und seine Tolleranzschwellen hinsichtlich der KundenUNfreundlichkeit nicht wieder überschreiten. Der Elektronikschrott ist dann seine letzte Ruhestätte – diese Aussage hat selbst hartgesottene Rechner überlegen lassen.

Einen schönen Tag wünschen wir mit tiefschwarzen aber glücklichen Augenrändern ;-)

Keine Kommentare

Ältere Einträge »