Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #256556 > unrolled thread

Die SZ hat sich meine Zugangsdaten klauen lassen.

Started by"Dr. Joachim Neudert" <neudert@5sl.org>
First post2016-05-30 07:44 +0200
Last post2016-06-07 10:49 +0200
Articles 7 on this page of 47 — 19 participants

Back to article view | Back to ger.ct

Contents

  Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 07:44 +0200
    Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-05-30 08:05 +0200
      Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 08:22 +0200
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 10:16 +0200
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 10:31 +0200
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Florian Maier <holeinone5@gmx.net> - 2016-05-30 23:18 +0200
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-05-31 09:02 +0200
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Emil Schuster <emil@wieslauf.sub.de> - 2016-05-30 15:10 +0200
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Martin Gerdes <martin.gerdes@gmx.de> - 2016-05-30 23:25 +0200
      Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Florian Maier <holeinone5@gmx.net> - 2016-05-30 10:48 +0200
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-05-30 11:56 +0200
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 19:15 +0200
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 20:10 +0200
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2016-05-31 08:20 +0200
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Bernd Lauert <m8r-9vv4fj@mailinator.com> - 2016-06-05 12:45 +0000
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Rainer Knaepper <rainerk@smial.prima.de> - 2016-06-06 00:51 +0200
              Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Heiner Hass <heinerh@gmx.net> - 2016-06-06 01:35 +0200
    Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 10:49 +0200
      Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-05-30 12:19 +0200
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Shinji Ikari <shinji@gmx.net> - 2016-05-30 12:39 +0200
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-05-30 14:53 +0200
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Shinji Ikari <shinji@gmx.net> - 2016-05-30 21:39 +0200
              Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-05-31 08:54 +0200
    Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2016-05-30 11:16 +0200
      Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 11:20 +0200
    Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Juergen P. Meier" <nospam-1984@jors.net> - 2016-05-30 11:13 +0000
      Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 14:26 +0200
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Ralph A. Schmid, dk5ras" <ralph@schmid.xxx> - 2016-05-30 15:21 +0200
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 15:53 +0200
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Lothar Frings <Lothar.Frings@gmx.de> - 2016-05-30 07:08 -0700
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Jörg Tewes <jogi1964@gmx.net> - 2016-05-31 00:55 +0200
              Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Juergen P. Meier" <nospam-1984@jors.net> - 2016-05-31 03:39 +0000
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Martin Gerdes <martin.gerdes@gmx.de> - 2016-05-30 23:25 +0200
    Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-30 18:07 +0200
    Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Bernd Mayer <beam.bam.boom@knuut.de> - 2016-05-30 18:10 +0200
    Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Emil Schuster <emil@wieslauf.sub.de> - 2016-05-31 10:02 +0200
      Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Lothar Frings <Lothar.Frings@gmx.de> - 2016-05-31 02:58 -0700
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-05-31 12:29 +0200
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Hermann Riemann <nospam.ng@hermann-riemann.de> - 2016-05-31 14:16 +0200
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Heiner Hass <heinerh@gmx.net> - 2016-05-31 14:52 +0200
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Wolfgang Enzinger <we_usenet@nurfuerspam.de> - 2016-06-01 11:18 +0200
    Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-06-07 07:42 +0200
      Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-06-07 08:21 +0200
        Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2016-06-07 07:23 +0000
          Re: Die SZ hat sich meine Zugangsdaten klauen lassen. "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-06-07 09:31 +0200
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2016-06-07 07:49 +0000
            Re: Die SZ hat sich meine Zugangsdaten klauen lassen. Hermann Riemann <nospam.ng@hermann-riemann.de> - 2016-06-07 10:49 +0200

Page 3 of 3 — ← Prev page 1 2 [3]

#256798

FromWolfgang Enzinger <we_usenet@nurfuerspam.de>
Date2016-06-01 11:18 +0200
Message-ID<p1lwylnbpiax$.eqrifq3jopeh$.dlg@40tude.net>
In reply to#256693
Am Tue, 31 May 2016 12:29:31 +0200 schrieb Dr. Joachim Neudert:

> Wo bleibt aber jetzt die Eigenmeldung der SZ? Bisher hab ich nichts auf
> ihrer Homepage gefunden, daß diesmal ihre eigene Kundendatenbank gehackt
> wurde. [...]

Also die *Kundendatenbank* war's wohl nicht - ich bin auch Abonnent, die
haben auch meine Email-Adresse, aber eine derartige Benachrichtigung hab
ich bislang nicht bekommen.

Scheint also wohl nur die ominösen Gewinnspiele oder Foren-Accounts zu
betreffen.

[toc] | [prev] | [next] | [standalone]

#257503

From"Dr. Joachim Neudert" <neudert@5sl.org>
Date2016-06-07 07:42 +0200
Message-ID<nj5mrj$o7m$1@news.albasani.net>
In reply to#256556
Hier hat wohl ein China zuordenbarer (kann gefaked sein)
Einbruchsversuch stattgefunden. Offenbar immer mit demselben Passwort
(geklaut?) und dafür den verschiedensten üblichen Usernamen.

Auf dem alten Server läuft immer noch ftp. Aiuf dem neuen haben wir nur
mehr sftp geöffnet. Das ist der Alte:


Jun  5 23:53:28 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:53:37 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:53:50 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:54:00 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:54:09 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:54:21 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:54:35 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:54:48 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:55:16 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:55:28 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:55:36 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:56:06 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:56:17 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:56:24 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:56:35 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:56:46 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:56:54 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:57:05 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:57:18 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:57:30 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:57:42 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:57:52 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:58:03 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:58:14 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:58:32 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:58:41 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:58:53 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:59:02 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:59:09 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:59:17 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:59:25 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:59:34 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:59:47 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  5 23:59:57 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=217.179.160.220.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:14:35 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:14:44 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:14:54 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:15:02 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:15:11 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:15:28 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:15:38 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:15:51 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:15:59 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:16:08 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:16:20 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:16:31 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:16:41 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:16:50 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:16:57 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:17:04 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:17:20 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:17:32 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:17:43 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:17:53 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:18:04 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:18:12 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:18:21 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:18:30 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:18:38 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:18:47 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:18:55 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:19:05 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:19:14 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:19:23 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:19:33 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:19:42 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:19:49 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:20:03 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:20:12 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:20:22 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:20:32 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:20:40 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:20:48 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:20:57 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:21:08 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:21:16 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:21:37 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:21:54 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:22:22 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:22:31 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:22:40 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:22:49 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:23:00 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:23:09 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:23:21 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:23:32 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:23:42 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:23:52 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:24:01 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:24:10 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:24:19 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:24:32 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:24:43 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:24:51 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:25:02 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:25:09 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:25:17 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:25:29 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:25:38 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:26:09 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:26:19 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:26:32 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:26:39 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:26:48 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:26:56 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:27:03 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:27:14 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:27:22 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:27:31 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:27:50 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:27:58 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:28:06 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:28:13 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:28:23 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:28:31 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:28:40 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:28:48 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:29:02 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:29:13 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:29:23 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:29:40 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:29:49 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:29:59 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:30:17 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:30:27 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:30:39 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:30:47 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:30:54 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:31:13 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:31:22 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:31:34 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:31:44 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:31:54 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:32:06 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:32:15 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:32:25 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:32:32 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:32:41 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:32:59 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:33:07 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:33:15 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:33:25 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:33:34 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:33:43 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:33:55 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:34:05 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:34:11 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:34:21 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:34:29 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:34:48 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:34:58 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:35:08 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:35:19 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:35:30 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:35:40 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:35:51 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:36:30 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:36:38 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:36:49 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:36:59 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:37:10 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:37:19 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:37:28 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:37:39 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:37:49 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:37:59 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:38:13 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:38:21 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:38:30 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:38:38 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:38:47 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:39:08 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:39:17 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:39:27 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:39:40 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:39:51 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:40:10 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:40:23 tty=pure-ftpd ruser=kardiologie-herrsching
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:40:37 tty=pure-ftpd
ruser=kardiologie-herrsching@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:40:46 tty=pure-ftpd ruser=kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:40:54 tty=pure-ftpd ruser=webmaster@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:41:06 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:41:20 tty=pure-ftpd ruser=.kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:41:28 tty=pure-ftpd ruser=kardiologie-herrschingde
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:41:40 tty=pure-ftpd ruser=wwwroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:41:58 tty=pure-ftpd ruser=webroot@kardiologie-herrsching.de
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:42:08 tty=pure-ftpd ruser=kardiologie-herrschingabc
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn
Jun  6 22:42:17 tty=pure-ftpd ruser=kardiologie-herrsching123
rhost=158.114.80.110.broad.xm.fj.dynamic.163data.com.cn

[toc] | [prev] | [next] | [standalone]

#257504

From"Dr. Joachim Neudert" <neudert@5sl.org>
Date2016-06-07 08:21 +0200
Message-ID<nj5p4u$s0b$1@news.albasani.net>
In reply to#257503
Am 07.06.16 um 07:42 schrieb Dr. Joachim Neudert:
> Hier hat wohl ein China zuordenbarer (kann gefaked sein)
> Einbruchsversuch stattgefunden. Offenbar immer mit demselben Passwort
> (geklaut?) und dafür den verschiedensten üblichen Usernamen.
> 
> Auf dem alten Server läuft immer noch ftp. Auf dem neuen haben wir nur
> mehr sftp geöffnet. 


Fail2ban läuft, 5 Versuche 10 Min.

Aber der Schuft hat ja nicht alle 10 Sekunden ein neues Passwort probiert.
Sondern alle 10 Sekunden einen anderen Usernamen für wahrscheinlich
immer dasselbe (geklaute) Passwort.

[toc] | [prev] | [next] | [standalone]

#257512

FromStefan+Usenet@Froehlich.Priv.at (Stefan Froehlich)
Date2016-06-07 07:23 +0000
Message-ID<3t57567616i665dn3e8%sfroehli@Froehlich.Priv.at>
In reply to#257504
On Tue, 07 Jun 2016 08:21:18 Dr. Joachim Neudert wrote:
> Am 07.06.16 um 07:42 schrieb Dr. Joachim Neudert:
> > Hier hat wohl ein China zuordenbarer (kann gefaked sein)
> > Einbruchsversuch stattgefunden. Offenbar immer mit demselben Passwort
> > (geklaut?) und dafür den verschiedensten üblichen Usernamen.

Hm. Soll ich jetzt auch alle Einbruchsversuche auf meine Server hier
posten? Das würde den Traffic der Gruppe deutlich steigern :-)

> Fail2ban läuft, 5 Versuche 10 Min.

Meinen Hinweis auf die Verknüpfung von fail2ban mit iptables neulich
hast Du ja gelesen.

> Aber der Schuft hat ja nicht alle 10 Sekunden ein neues Passwort
> probiert. Sondern alle 10 Sekunden einen anderen Usernamen für
> wahrscheinlich immer dasselbe (geklaute) Passwort.

Woher weisst Du, mit welchem Passwort er sich anzumelden versucht
hat?

Servus,
   Stefan 

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan. NEIN-sagen ist schwer!
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#257514

From"Dr. Joachim Neudert" <neudert@5sl.org>
Date2016-06-07 09:31 +0200
Message-ID<nj5t8i$50l$1@news.albasani.net>
In reply to#257512
Am 07.06.16 um 09:23 schrieb Stefan Froehlich:
> On Tue, 07 Jun 2016 08:21:18 Dr. Joachim Neudert wrote:
>> Am 07.06.16 um 07:42 schrieb Dr. Joachim Neudert:
>>> Hier hat wohl ein China zuordenbarer (kann gefaked sein)
>>> Einbruchsversuch stattgefunden. Offenbar immer mit demselben Passwort
>>> (geklaut?) und dafür den verschiedensten üblichen Usernamen.
> 
> Hm. Soll ich jetzt auch alle Einbruchsversuche auf meine Server hier
> posten? Das würde den Traffic der Gruppe deutlich steigern :-)


I think so...
> 
>> Fail2ban läuft, 5 Versuche 10 Min.
> 
> Meinen Hinweis auf die Verknüpfung von fail2ban mit iptables neulich
> hast Du ja gelesen.
> 


Ja, das fand ich interessant (ich hab es natürlich nicht verstanden,
aber wir haben Leute die es verstehen sollten), wenn der Umzug voran
kommt möchte ich das umsetzen und darf Dich evtl. nochmal fragen?


>> Aber der Schuft hat ja nicht alle 10 Sekunden ein neues Passwort
>> probiert. Sondern alle 10 Sekunden einen anderen Usernamen für
>> wahrscheinlich immer dasselbe (geklaute) Passwort.
> 
> Woher weisst Du, mit welchem Passwort er sich anzumelden versucht
> hat?

Plausibilität. Also das es nur ein Passwort war. Ob es gerade oder
zufällig  das von der SZ war weiß ich nicht, das war zum Glück ein
1-Location PW.

Jemand hat ein Passwort in Händen und es irgendwie der Website
kardiologie-herrsching fälschlich zugeordnet. Man probiert halt mal.

[toc] | [prev] | [next] | [standalone]

#257515

FromStefan+Usenet@Froehlich.Priv.at (Stefan Froehlich)
Date2016-06-07 07:49 +0000
Message-ID<1t57567bbbi7641n3e8%sfroehli@Froehlich.Priv.at>
In reply to#257514
On Tue, 07 Jun 2016 09:31:29 Dr. Joachim Neudert wrote:
> >> Fail2ban läuft, 5 Versuche 10 Min.
 
> > Meinen Hinweis auf die Verknüpfung von fail2ban mit iptables neulich
> > hast Du ja gelesen.

> Ja, das fand ich interessant (ich hab es natürlich nicht
> verstanden, aber wir haben Leute die es verstehen sollten), wenn
> der Umzug voran kommt möchte ich das umsetzen und darf Dich evtl.
> nochmal fragen?

Ja, klar.
 
> > Woher weisst Du, mit welchem Passwort er sich anzumelden
> > versucht hat?
 
> Plausibilität. Also das es nur ein Passwort war. Ob es gerade oder
> zufällig  das von der SZ war weiß ich nicht, das war zum Glück ein
> 1-Location PW.
 
> Jemand hat ein Passwort in Händen und es irgendwie der Website
> kardiologie-herrsching fälschlich zugeordnet. Man probiert halt
> mal.

Keine Ahnung. Ich habe derartige Kaskaden (also wechselnde
Usernamen) öfter einmal gesehen und mir schon überlegt, ob ich nicht
die probierten Passwörter irgendwie sichtbar mache, um zu sehen, was
da tatsächlich ankommt. War mir aber dann nicht wichtig genug, und
inzwischen erreicht mich ja nur noch ein Versuch je IP-Adresse.

Mein Verdacht war, dass das eine Variante gewöhnlicher
Dictionary-Attacken ist. Für n Versuche beim gleichen Account wird
man häufig mit Delays bestraft - bei Versuchen auf n Accounts ist
das deutlich seltener, ergo schafft man mehr Versuche/Zeiteinheit.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan - was für ein lahmer Gedanke.
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#257521

FromHermann Riemann <nospam.ng@hermann-riemann.de>
Date2016-06-07 10:49 +0200
Message-ID<drng64Fp4heU1@mid.individual.net>
In reply to#257514
Am 07.06.2016 um 09:31 schrieb Dr. Joachim Neudert:
>> Woher weisst Du, mit welchem Passwort er sich anzumelden versucht
>> hat?

> Plausibilität. Also das es nur ein Passwort war. Ob es gerade oder
> zufällig  das von der SZ war weiß ich nicht, das war zum Glück ein
> 1-Location PW.

Also z.B. auf ein raspberry pi so ein server mit dem passwort
und einem gängigen Namen einrichten
und dann da einbrechen lassen.
Wenn der traffic dann steigt, LAN-Stecker ziehen für
Momentaufnahme.

Allerdings gibt es dabei ein Restrisiko der router Übernahme.

Die SD Karte vom raspi lässt sich mit Aufwand analysieren.
Statt raspi ist vielleicht ein ausrangierter intel Rechner besser
der für malware prepariert ( z.B. falsche email Adressen) wurde.

Hermann
    der vermutet, das iDoc mit derartiger Arbeit
    überlastet wird.

-- 
http://www.hermann-riemann.de

[toc] | [prev] | [standalone]

Page 3 of 3 — ← Prev page 1 2 [3]

Back to top | Article view | ger.ct

csiph-web