TS Server gehackt

Internet
1

Hi Ihr,

wir haben einen eigenen TS Server für unseren Clan.
Heute sind ein paar lustige Jungs drauf gewesen,
haben sich irgendwie SA gemacht (hoffe einer hat nicht
rechtsklick E gemacht) und alle gebannt, gekickt, channels
zerstört etc. lauter soon blödsinn halt gemacht.

Der der den Server aufgesetzt hat ist nicht erreichbar
derzeit, also kein SuperAdmin Login.

Alle anderen Accounts sind weg. Die haben sich wahrscheinlich
zig SA Accounts gemacht falls sie mal gekickt werden.

Wie wird man die Jungs am schnellsten wieder los?

Ist das ein Sicherheitsloch oder Dummheit? Vielleicht
gibts Standardpasswörter die nicht geändert wurden etc.

Bin für jede Hilfe dankbar!

Bringt es was die IP der Jungs aus irgendwelchen LOGS
zu holen?

Alex

2

Also wenn die Moeglichkeit besteht, dass sich jeamdn unbefugt zum super user gemacht hat, dann koennt ihr dem Rechner nicht mehr trauen und es bleibt nur noch eine Neuinstallation des Systems uebrig.
Selbst wenn ihr ihm die Rechte entzieht, wisst ihr nicht, wo er sich eine back door eingebaut hat, als er su war.

Deshalb wuerd ich den Server so schnell wie moelich vom Netz nehmen, so lange eure Daten drauf noch nicht geloescht sind.

–
Gruss
Dirk
http://www.phpMyBackupPro.net/mozilla_search_plugins/

3

Hi Du,

wir haben einen eigenen TS Server für unseren Clan.

was ist „TS“?

Heute sind ein paar lustige Jungs drauf gewesen,
haben sich irgendwie SA gemacht (hoffe einer hat nicht

Was ist „SA“?

rechtsklick E gemacht)

Was zur Hölle ist „rechtsklick E“ und wie kann man auf einem Server „klicken“?

Wie wird man die Jungs am schnellsten wieder los?

Es gibt genau EINE Vorgehensweise, die nicht „lebensmüde“ ist:

Server SOFORT runterfahren, vom Provider neu aufsetzen lassen, komplett neu konfigurieren.

Zieht euch vorher Backups, falls möglich, aber denkt daran: Auch die können verseucht sein, je nach Art der Daten.

Bringt es was die IP der Jungs aus irgendwelchen LOGS
zu holen?

Kaum. Der Betreiber des Servers könnte Strafanzeige stellen, allerdings kannst Du davon ausgehen, daß da nicht viel bei herauskommt. Die Polizei ist soweit ich weiß ziemlich ausgelastet und braucht mit hinreichender Wahrscheinlichkeit länger, als die Verbindungsdaten der Eindringlinge gespeichert werden. Aber probieren könnt ihr es trotzdem. Das läuft dann so, daß von der Festplatte eine 1:1-Kopie gezogen wird und sie erst danach plattgemacht wird.

Selbst nach IPs suchen oder so bringt nichts - die könntet ihr ja auch gefälscht haben.
Also bloß nicht anfassen, die Kiste - falls ihr das verfolgen lassen wollt.

Gruß,

Malte.

4

was ist „TS“?

Terminal Server ?

Was ist „SA“?

System Administrator, Sturmabteilung ? hehe

5

Hi,

was ist „TS“?

Terminal Server ?

Im Zusammenhang mit Clans wohl eher Teamspeak.

Grüße,
Moritz

6

rechtsklick E gemacht)

Was zur Hölle ist „rechtsklick E“ und wie kann man auf einem
Server „klicken“?

Was du kennst Rechtsklick + E nicht?? Das haette ich von dir nicht erwartet… :smile:
Aber ja nicht ausprobieren! Kann verherende Folgen haben unter Windows, Linux, und MacOS die man unter Garantie nicht sofort bemerkt (Hardwareschaeden, etc.)! Ebenfalls koennen Strahlungen erzeugt werden, die sich gesundheitsschaedlich auf den Benutzer auswirken!

Gruesse
Dirk

7

Hallo auch,

wir haben einen eigenen TS Server für unseren Clan.

Ich nehme an Du meinst TeamSpeak und es handelt sich um einen Gameserver.

Heute sind ein paar lustige Jungs drauf gewesen,
haben sich irgendwie SA gemacht (hoffe einer hat nicht
rechtsklick E gemacht) und alle gebannt, gekickt, channels
zerstört etc. lauter soon blödsinn halt gemacht.

SA meint SuperAdministrator oder wie?!

Der der den Server aufgesetzt hat ist nicht erreichbar
derzeit, also kein SuperAdmin Login.

Alle anderen Accounts sind weg. Die haben sich wahrscheinlich
zig SA Accounts gemacht falls sie mal gekickt werden.

Wie wird man die Jungs am schnellsten wieder los?

Naja, zuerstmal solltet Ihr einen zum SuperAdmin ernennen, der auch greifbar ist. Desweiteren sollte derjenige etwas mehr Ahnung von Servertechnik haben um solch ein System wenigstens halbwegs sicher zu machen! Ein backup-Admin mit Zugangsberechtigung wäre halt auch nicht schlecht.
Dann sollte man den Server erstmal richtig und vernünftig installieren und konfigurieren (Usermanagement, Loginverwaltung, etc.) Solange ist halt erstmal Polen offen :smile:
Sorry, aber du bekommst HIER mit Sicherheit keine Antwort nach dem Motto „klar, ich hack mich gern da rein und hau die Jungs raus“ Hallo?!

Ist das ein Sicherheitsloch oder Dummheit? Vielleicht
gibts Standardpasswörter die nicht geändert wurden etc.

Warscheinlich beides. Wenn Du nach der Software des teamspeak Servers googelst und dir die Installationsdateien dazu ansiehst könnte da z.B. Standards drinne stehen.

Bringt es was die IP der Jungs aus irgendwelchen LOGS
zu holen?

Nö. Und dann? kannst Du die (wenn die überhaupt noch über diese IP online sind) anpingen. Und?!
mach lieber erstmal Dein System dicht bevor Du bei anderen reinschaust.

Gruß
h.

8

wenn man keine Ahnung hat…

Ich nehme an Du meinst TeamSpeak und es handelt sich um einen
Gameserver.

das sollte inzwischen klar sein…

SA meint SuperAdministrator oder wie?!

ServerAdmin - derjenige, der User bannen oder registrierungen erlauben kann.

Der der den Server aufgesetzt hat ist nicht erreichbar
derzeit, also kein SuperAdmin Login.

tjo, evtl kann man ja auch auf dem Server direkt was regeln, wenn man zugriff dazu hat…?

Alle anderen Accounts sind weg. Die haben sich wahrscheinlich
zig SA Accounts gemacht falls sie mal gekickt werden.

Wie wird man die Jungs am schnellsten wieder los?

ich tippe eigentlich eher darauf dass es ein doofer Fehler eines eurer SA’s war…

Naja, zuerstmal solltet Ihr einen zum SuperAdmin ernennen, der
auch greifbar ist. Desweiteren sollte derjenige etwas mehr
Ahnung von Servertechnik haben um solch ein System wenigstens
halbwegs sicher zu machen!

„SuperAdmins“ braucht man auch nur dann, wenn sie auch ihr Handwerk verstehen. Nicht jeder kann mittels ssh einen Teamspeak Server auf einem Linuxrechner aufsetzen… Vermutlich sogar nur relativ wenige.

Sorry, aber du bekommst HIER mit Sicherheit keine Antwort nach
dem Motto „klar, ich hack mich gern da rein und hau die Jungs
raus“ Hallo?!

das war auch nicht gefragt, oder?

Ist das ein Sicherheitsloch oder Dummheit? Vielleicht
gibts Standardpasswörter die nicht geändert wurden etc.

Warscheinlich beides. Wenn Du nach der Software des teamspeak
Servers googelst und dir die Installationsdateien dazu
ansiehst könnte da z.B. Standards drinne stehen.

ich tippe auf Dummheit bzw blindes rumgeklicke mit „mal schaun was passiert“.

Bringt es was die IP der Jungs aus irgendwelchen LOGS
zu holen?

nein, weil ihr nicht nachweisen könnt wer da irgendwas gemacht hat - aber es bringt was die logs zu durchsuchen WAS da gemacht wurde…

Nö. Und dann? kannst Du die (wenn die überhaupt noch über
diese IP online sind) anpingen. Und?!
mach lieber erstmal Dein System dicht bevor Du bei anderen
reinschaust.

rechtliche Schritte?
Anpingen… Scherzkeks…