wolfgang-schaeuble.de == Honeypot?

Mittwoch, 11. Februar 2009, 0:18 Uhr |  Autor:

Die wolfgang-schaeuble.de wurde schon wieder gehackt.

Ist das eine echte WebSite über Wolfgang Schäuble oder ist das eher ein Honeypot?

Als ein Honigtopf oder auch englisch Honeypot (früher auch Iron Box genannt) wird in der Computersicherheit ein Computerprogramm oder ein Server bezeichnet, das Netzwerkdienste eines Computers oder eines ganzen Rechnernetzes simuliert. Honeypots werden eingesetzt, Informationen über Angriffsmuster und Angreiferverhalten zu erhalten. Erfolgt ein Zugriff auf einen derartigen virtuellen Dienst, werden alle damit verbundenen Aktionen protokolliert und gegebenenfalls ein Alarm ausgelöst.

Quelle: de.Wikipedia.org

So langsam fange ich an zu zweifeln… ob der WebFuzzi vom Schäuble wirklich so nachlässig ist oder ob das alles Absicht sein könnte… Para steigt auf…


Falls dir nur dies hier angezeigt wird:
wolfgang-schaeuble.de typo3 1
(Da wird alle paar Sekunden ein automatischer Reload durchgeführt… Ist die bei ivw.de gelistet? <g>)

Hier das wesentliche:
wolfgang-schaeuble.de typo3 2

Da hat wohl jemand diese Lücke in TYPO3 ausgenutzt:
“Lücke in Typo3 ermöglicht Zugriff auf beliebige Dateien” (heise.de)

Tags »   

Trackback: Trackback-URL | Feed zum Beitrag: RSS 2.0
Thema: Sicherheit

Kommentare und Pings sind geschlossen.

9 Kommentare

  1. 1
    steffino 
    Mittwoch, 11. Februar 2009, 8:10 Uhr

    nee, die sind wirklich so “blöd” – über index.php?id=3 kommt man übrigens ohne wartezeit auf die seite

  2. 2
    ich 
    Mittwoch, 11. Februar 2009, 9:08 Uhr

    Also bei mir funktioniert sie im Moment gar nicht, ein Traceroute kommt nicht bis zum Server durch.

  3. 3
    steffino 
    Mittwoch, 11. Februar 2009, 11:17 Uhr

    jetzt ist die seite schon seit 2 stunden offline – ob ich wohl auch besuch vom bsi hatte?

  4. 4
    ich 
    Mittwoch, 11. Februar 2009, 11:21 Uhr

    Ja, wenn jemand aus diesem IP-Bereich 77.87.224.0 – 77.87.231.255 gekommen ist… :O)

  5. 5
    steffino 
    Mittwoch, 11. Februar 2009, 11:23 Uhr

    tja, ich hab “dummerweise” das modul removeip installiert (www.wirspeichernnicht.de) :-o

  6. 6
    steffino 
    Mittwoch, 11. Februar 2009, 11:25 Uhr

    jetzt haben sie’s wohl bald… “Die gewünschte Seite ist temporär nicht ereichbar.”

  7. 7
    ich 
    Mittwoch, 11. Februar 2009, 11:27 Uhr

    :O) Bitte keine Diskussion darüber. :O)

    (Ich meinte IP speichern JA/NEIN.)

  8. 8
    steffino 
    Mittwoch, 11. Februar 2009, 11:36 Uhr

    hatte ich auch nicht vor, soll jeder halten wie er will ;)

  1. 9
    mein gott und meine welt » Blog Archive » Schäuble-Hack: hatte Besuch vom BSI (via Pingback)
    Uhr

    [...] Sie noch Screenshots um “Beweise” zu sichern? Vielleicht lag ich mit meiner Vermutung wolfgang-schaeuble.de == Honeypot? aber auch richtig?! [...]