Das wuerde mich (natuerlich) auch interessieren. Die Luecke laesst sich leicht schliessen, aber leider habe ich auch erst durch die Meldung vom Einbruch ins CCC-Wiki davon erfahren. :(

Ah, endlich... :blush:

Das TWiki laeuft doch nicht als root, oder?

[quote=pfuschi,09.12.2004, 16:39]Servus,
weiss man inzwischen wie er rein kam?
War es zufällig das TWiki? Das hatte ja eine Sicherheitslücke die auch dem CCC zum Verhängnis wurde.

greetz & fetten Segen
manu[/quote]
wie er reinkam, weiss ich noch nicht; die sicherheitsluecken im ikonboard hatten wir vorher noch geschlossen... und ueber boardtest wird er wohl nicht gestolpert sein, das duerfte nirgendwo verlinkt sein.
Ich habe die Ikonboard-Sicherheitsluecken jetzt nochmal offiziell geschlossen, indem ich meinen fix durch den offiziellen ersetzt habe (ist jetzt schon aktiv)

@betterworld: es reicht, wenn man da kommandos ausfuehren kann, dann kann man auf die suche nach root-exploits gehen, und wo ein betriebssystem und etwas zeit, da auch ein root-exploit...

apropos wiki: habe zwar die daten mal hochgeladen, aber noch nicht scharf geschaltet. die links oben funktionieren von daher groesstenteils noch nicht

habe /jan10+1/ auch mal die defekten backups geschickt, vielleicht hat er mehr erfolg als ich\n\n

<!--EDIT|Strat|1102626366-->

@Strat: Ist das TWiki denn jetzt gepatcht?

danke strat.
hast du genug geld für die neuinstallation zusammenbekommen?
wenn nicht, spende ich gern nochmal was.

@Dubu: nein, ich habe einfach das backup wieder eingespielt, die apache-config aber noch nicht aktiviert, d.h. es ist derzeit noch nicht gepatcht, die luecke kann aber wohl derzeit auch nicht ausgenuetzt werden

@pq: an Geld ist eine Menge eingegangen, da brauchte ich fast gar nichts mehr zuzahlen. also ist es nicht mehr noetig. Vielen Dank fuer's Angebot, und auch vielen Dank an alle (Ausfuehrlicher dann, wenn das Forum offiziell in produktion geht)\n\n

<!--EDIT|Strat|1102630885-->

Gabs eine Spendenaktion? Während meines Urlaubs? Was hab ich verpasst? :-/

@crian: ja, da die neuinstallation 69¤ kostete, haben da einige leute recht viel gespendet

@all: jan10001 kommt mit den archiven leider auch nicht weiter. ich fuerchte, dann haben wir einige beitraege verloren :-(