Embarcadero - Webseite wurde gehacked.

[Mavarik]

Zitat:

Zitat von MEissing (Beitrag 1332742)

Hier ist alles normal?!?

Webseite ist wieder da!...

Mal <F5> drücken :stupid:

[MEissing]

Persönliche Daten: Die liegen auf einem anderen Server, der •nur• aus dem Intranet und •nur• nach Authorisierung erreichbar ist. Das Joomla hacken, auf dem der öffentliche Webserver läuft, ist vergleichsweise einfach

[Sunec]

Zitat:

Zitat von MEissing (Beitrag 1332761)

Persönliche Daten: Die liegen auf einem anderen Server, der •nur• aus dem Intranet und •nur• nach Authorisierung erreichbar ist. Das Joomla hacken, auf dem der öffentliche Webserver läuft, ist vergleichsweise einfach

Einfach also?

Lächerlich...

http://www.embarcadero.com/

Hacked By AnonCoders ~ Free Palestine

[Bernhard Geyer]

Zitat:

Zitat von Mavarik (Beitrag 1332760)

Zitat:

Zitat von MEissing (Beitrag 1332742)

Hier ist alles normal?!?

Webseite ist wieder da!...

Mal <F5> drücken :stupid:

Und wieder weg ...

Ist da nicht peinlich in wenigen Tagen zwei mal gehackt zu werden?

[Sunec]

Zitat:

Zitat von Bernhard Geyer (Beitrag 1332788)

Zitat:

Zitat von Mavarik (Beitrag 1332760)

Zitat:

Zitat von MEissing (Beitrag 1332742)

Hier ist alles normal?!?

Webseite ist wieder da!...

Mal <F5> drücken :stupid:

Und wieder weg ...

Ist da nicht peinlich in wenigen Tagen zwei mal gehackt zu werden?

Richtig peinlich wirds, wenn Code durch den internen Webbrowser der IDE ausgeführt wird...

[blawen]

Zitat:

Zitat von MEissing (Beitrag 1332761)

Persönliche Daten: Die liegen auf einem anderen Server, der •nur• aus dem Intranet und •nur• nach Authorisierung erreichbar ist. Das Joomla hacken, auf dem der öffentliche Webserver läuft, ist vergleichsweise einfach

Ich hatte den gleichen Angriff auf einer meiner Seiten. Schlussendlich wurde aber nur die index.php manipuliert. Anhand der Datei und der darin enthaltenen Daten/Link konnte ich einen Rückschluss auf den (vermeintlichen) Verursacher machen (eine Sicherheitsfirma, mit Ablegern) Ob es wirklich die Verursacher waren, habe ich dann aber nicht weiterverfolgt.

[jaenicke]

Zitat:

Zitat von Sunec (Beitrag 1332789)

Richtig peinlich wirds, wenn Code durch den internen Webbrowser der IDE ausgeführt wird...

Wird leider!
Ich habe es gerade ausprobiert. Ich konnte durch eine manipulierte Webseite die Favoriten ändern, eine Messagebox in einer Schleife anzeigen, Webseiten im Browser öffnen usw.

Ich hoffe external.Application hat nicht noch sensiblere Möglichkeiten als z.B. RemoveFromFavorites... :shock:

[PeterPanino]

Zitat:

Zitat von Uwe Raabe (Beitrag 1332757)

OK, wenn ich https benutze ist alles OK. Nur bei http gibt's das Problem. Kann das jemand nachvollziehen?

Chrome mit HTTPS:

http://i.imgur.com/63RqSPE.png

[Darlo]

Safari per https

[PeterPanino]

Chrome Inkognito Modus 13:46 MEZ

http://i.imgur.com/A8uGgTB.png