Fan- und Communityseiten gehackt - wie sicher ist PlanetDiablo.eu?

[smoe82]

Hallo Leute!

Ich habe heute folgende Nachricht gefunden und möchte sie Euch nicht vorenthalten:

http://www.pcwelt.de/start/sicherheit/antivirus/news/151402/index.html


Was sagt Ihr dazu?


Grüße!

 

[SantasClaws]

Hört sich auf alle Fälle mal besorgnisserregend an.

Wobei Ingame aber eine größere Firma ist und wahrscheinlich um einiges Sicherer als normale Fanseiten.

 

[BodyHerman]

Wobei Ingame aber eine größere Firma ist und wahrscheinlich um einiges Sicherer als normale Fanseiten.

die seite ist vllt ansatzweise sicher...
aber wenn man sich allein mal den quellcode anschaut und sich damit auskennt, sieht man, was da alles für schund programmiert wurde...sorry, is aber so

über das forum wolln wir gar nich erst reden...wer so ne alte version benutzt, hat es eigentlich nicht anders verdient, wenns mal down geht

und da hilft selbst die beste firewall nichts...wenn man über xss bzw. ne sql-injection das db passwort rausfindet, lässt sich da so ziemlich alles beliebig verändern <:

 

[Korrn]

Was sagt Ihr dazu?

Alle aktuellen Updates installiert haben. 0€
Java deaktiviert haben. 0€
Javascript deaktiviert haben. 0€
Unnötige Firewall laufen lassen. 0€
-------------------------------------------------------
Sehen wie alle Welt Angst vor dem Internet hat: Priceless

 

[BodyHerman]

>>Unnötige Firewall laufen lassen. 0€

made my day <3

software firewall ist die schlechteste entscheidung, die man nur machen kann
was verhindert die...nurs raustelefonieren..wenn jemand reinwill, ist das kein thema
aber dazu gibbet schon genug threads

was is der unterschied zwischen
heimpc - webserver

www.gidf.de

aber hirn einschalten beim posten is ja auch so n weiteres thema, das eigentlich nen eigenen thread benötigt

 

[Korrn]

was is der unterschied zwischen
heimpc - webserver

Naja, der Start-Thread verweist auf einen Artikel, in dem es um Viren, Trojaner und Würmer geht, die Zugänge zu Online-Spielen stehlen.
Im Forum können also noch so viele I-Frames eingebaut werden (das ist Dein Webserver, aber um den geht es leider nicht wirklich), wenn ich meinen PC härte (Begriff aus der Server-Welt), dann kann mir das schnuppe sein.

Meine Sofware-Firewall wird durch die Firewall im Router unnötig, aber den nutze ich nicht immer, das ist ein anderes Thema...

Meine Kernaussage (wenn auch versteckt):

Man kann Java und Javascript deaktivieren!
Ich denke, dass wissen zu wenig leute (Meine Erfahrung).

 

[Dhanawas]

Man kann Java und Javascript deaktivieren!

Man kann auch den Computer ausgeschaltet lassen. Das ist bedeutend sicherer!
Abgesehen davon geht es hier weniger um Java oder JavaScript, als um ActiveX (der JavaScript-Code ist nur da um dieses ActiveX-Exploit zu laden) und bei dem Mist ist Ausschalten wohl wirklich nicht die schlechteste Option!

Ein Glück, dass ich mir als Gentoo-Nutzer weder darum noch um bösartige EXE-Dateien Sorgen machen muss!

Gute Nacht!

 

[smoe82]

Alle aktuellen Updates installiert haben. 0€
Java deaktiviert haben. 0€
Javascript deaktiviert haben. 0€
Unnötige Firewall laufen lassen. 0€
-------------------------------------------------------
Sehen wie alle Welt Angst vor dem Internet hat: Priceless

Klasse comment!


Alle Punkte bei mir erfüllt. Wobei "Firewall" kein Programm, sondern ein Konzept ist. Wenn Du aber diese unnützen Geldschneider-Leistungskiller-Applikationen meinst: 0€ :-D


Grüße!

 

[xxx]

Achja, irgendwelche Patches oder Sonstiges helfen natürlich nicht gegen Zero-Days, aber das sollte klar sein. Der beste Schutz ist immer noch ein bisschen Hirn.

Zu den Fan- und Community Seiten: Ich sags mal so, schaut bisschen im Forum rum und sucht nach Trojanerthreads bzgl. InGame/PlanetDiablo; Hf o/


Gerade nichts zu tun, also Zerleg ich das mal schnell:

und da hilft selbst die beste firewall nichts...wenn man über xss bzw. ne sql-injection das db passwort rausfindet, lässt sich da so ziemlich alles beliebig verändern <:

So siehts aus; Ist natürlich ein serverseitiges Problem, d.h. da kann der User nicht viel dagegen machen. Problematisch wird es für den User, wenn das Forenpasswort dem Emailpassword oder Sonstiges gleicht, da kann es schnell zu ein paar Ebayauktionen kommen

Alle aktuellen Updates installiert haben. 0€
Java deaktiviert haben. 0€
Javascript deaktiviert haben. 0€
Unnötige Firewall laufen lassen. 0€

Updates - sehr gut, da sich die meisten Botnetze, o.Ä. auf alten Sicherheitslücken beziehen
Java - auch gut
JS - für den Firefox NoScript anschauen, damit man nicht auf so komfortablen Dinge wie AJAX-Spielereien verzichten muss
Firewall - ich nehme an eine Personal Firewall, mehr dazu hier: http://www.ulm.ccc.de/PersonalFirewalls

Man kann auch den Computer ausgeschaltet lassen. Das ist bedeutend sicherer!

Wie wahr

Abgesehen davon geht es hier weniger um Java oder JavaScript, als um ActiveX (der JavaScript-Code ist nur da um dieses ActiveX-Exploit zu laden) und bei dem Mist ist Ausschalten wohl wirklich nicht die schlechteste Option!

Und Flash, Quicktime, nehm irgendein Browserplugin.

Ein Glück, dass ich mir als Gentoo-Nutzer weder darum noch um bösartige EXE-Dateien Sorgen machen muss!

Dann nimmt man eine bösartige ELF-Datei auch kein Problem