Entwicklungshilfeprojekt verschwunden! Jetzt Hausaufgaben.de

Beitrag von **bydlo** » 11.04.2005, 13:03

ahoi leute,
ne Freundin von mir ist Teil eines Entwicklungshilfeprojektes (Solaranlagen nach Indien).
Nun ist deren Website verschwunden bzw beim Aufruf der URL blankweiss.

Die Inhalte liegen alle noch auf dem Server aber die Index hat nur noch folgenden Inhalt

<html>
<title>This content is temporary not available.</tilte>
<body>
<div align=center><H1>This content is temporary not available.</H1>
</div></body>
</html>

bei einer Google Anfrage nach sunnyplanet.org (das ist die Site um die es geht) erhält man folgendes Ergebnis
https://www.google.de/search?hl=de&q=su ... uche&meta=

im googlecache sieht man folgendes

Es wurden keine mit Ihrer Suchanfrage - cache:oHoCZ8ptsycJ:www.crazy-discdogs.de/ - übereinstimmenden Dokumente gefunden.

Letzenendes landet man bei Hausaufgaben.de wovon ich ja schon viel gehört habe (ist das dieser berüchtigte Mario.D?)

Was ist denn das?
Was hat das für Folgen.?
Was können die betreiber gegen sowas unternehmen (was immer das auch ist)?

grüsse und vielen dank axel

von **Anzeige von ABAKUS** »

Hochwertiger Linkaufbau bei ABAKUS:

Google-konformer Linkaufbau
nachhaltiges Ranking
Linkbuilding Angebote zu fairen Preisen
internationale Backlinks

Wir bieten Beratung und Umsetzung.
Jetzt anfragen: 0511 / 300325-0

Beitrag von **depp ich** » 11.04.2005, 14:05

Also ich lande auf einer Dialer-Seite, tribal-tattoos.biz
lg
chio

Beitrag von **sean** » 11.04.2005, 14:35

Was können die betreiber gegen sowas unternehmen

Server absichern gegen unbefugte Zugriffe und keine Leute dran lassen, die " da jemanden kennen der sowas schon mal gemacht hat".

Gruß

sean

von **Anzeige von ABAKUS** »

Beitrag von **derkrausman** » 11.04.2005, 14:36

Hallo,
Mario D. ist nicht berüchtigt - nur ein Würstchen

Domaininhaber ist eine Sandra L.

Im Cache für Sunny:
https://www.tribal-tattoos.biz/nuetzliche_links/

h5051:~ # host tribal-tattoos.biz
tribal-tattoos.biz has address 81.3.43.240
tribal-tattoos.biz has address 81.3.43.245

h5051:~ # host sunnyplanet.org
sunnyplanet.org has address 81.3.43.240
sunnyplanet.org has address 81.3.43.245
h5051:~ #

Beitrag von **derkrausman** » 11.04.2005, 14:52

Sunnyplanet.org:
Domain ID:D87850869-LROR
Domain Name:SUNNYPLANET.ORG
Created On:25-Jun-2002 10:29:01 UTC
Last Updated On:15-Jun-2004 21:14:15 UTC
Expiration Date:25-Jun-2005 10:34:16 UTC
Sponsoring Registrar:Key-Systems GmbH (R51-LROR)
Status:OK
Registrant ID:P-SSL22-13046
Registrant Name:Sandra L***
Registrant Organization:
Tech Name:domaindiscount24.com technical department
Tech Organization:Key-Systems GmbH

tribal-tattoos.biz:
Domain Name: TRIBAL-TATTOOS.BIZ
Domain ID: D5562370-BIZ
Sponsoring Registrar: KEY-SYSTEMS GMBH
Sponsoring Registrar IANA ID: 269
Domain Status: ok
Registrant ID: P-TWS32-10235663
Registrant Name: Timothy S****
Technical Contact Name: domaindiscount24.com technical department
Technical Contact Organization: Key-Systems GmbH

Beitrag von **depp ich** » 11.04.2005, 15:22

Hallo!
jou, krausman. Und was bedeutet das jetzt?
Die 2 Seiten sind beim selben Provider mit der selben IP. Hat Sandra L ihre Rechnung nicht bezahlt oder der Provider Mist gebaut? Hat Google in dem ganzen Chaos die Orientierung verloren?
Hijacking ist das ja wohl nicht, nehme ich an?
lg
chio

Beitrag von **bydlo** » 11.04.2005, 15:27

@all
danke für die infos.
kapier ich trotzdem nicht.
die offizielle domaininhaberin ist sandra lust. so soll das auch sein!
die domain die ich über die googleanzeige angezeigt bekomme ist
crazy-discdogs.de/
mit hausaufgaben als inhalt
<schnipp>
also etwas anderes als das was ihr hier anscheinend seht.
könnte mir mal jemand in einfachen verständlichen worten erklären was da los ist und wie man das beheben kann.
für mich laien sieht das wie irgendeine hijacking geschichte aus

ich steh auf dem SCHLAUCH...ABER TOTAL

PS: wie seid ihr denn auf tribal-tattoos.biz gekommen?
die find ich nirgendwo?

Beitrag von **depp ich** » 11.04.2005, 15:50

Hallo Axel!
Ich würde ja mal auf dem Server nachsehen (falls du das noch nicht getan hast)
Möglicherweise wurde die Site gehackt. Es gibt oft Provider, die es mit der Sicherheit nicht allzu genau nehmen, hat man einen Zugang, hat man alle...

Ich bin ja Netzwerktechnisch ein Trottel, aber mit .htaccess würde es sicher machbar sein, dass deine Freundin ihre Seite immer sieht, alle anderen aber irgendwo hin umgeleitet werden.
Dass es verschiedene Cache-Versionen gibt, würde für mich auf rege Aktivität hindeuten.
lg
chio

Beitrag von **bydlo** » 11.04.2005, 16:08

hi chio,
ja auf dem server hab ich schon nachgesehen.
alle daten noch da nur die index so wie oben
hab auch grade mit dem provider telefoniert
das klang nach weniger ahnung als ich selbst habe

(und das will was heissen)

was ich aber einfach nicht verstehe sind diese verschiedenen domains die da angezeigt werden.
der eine sieht tatoos,der andere hausaufgaben.
ich denke ich werde sandra empfehlen den provider zu wechseln.
noch ne frage ..
wäre es besser gleich auf ne andere domain zu wechseln.
sicher ist sicher.???
falls doch hijacking o.ä.

also meine idee wäre dazu.
1 provider wechsel
2 mit der domain umziehen
3 neue domain reggen
4 alte domain (sunnyplanet.org) per 301 auf neue dom umleiten
ist das gut so oder läuft dann die neue aufgrund der weiterleitung gefahr das gleiche schicksal zu ereilen?
gruss axel

Beitrag von **depp ich** » 11.04.2005, 16:23

jojo.. ich hatte eine Site bei einem Provider, wo du mit einem FTP-Zugang zu allen anderen Domains und sogar sonstwohin kamst - ganz ohne irgendeinen Trick...

Providerwechsel: Vielleicht keine schlechte Idee; vielleicht auch Kopfwaschen bis ihm Hören, Sehen und Rechnung vergeht.
Domainwechsel ist nicht nötig.
lg
chio

PS: Vielleicht solltest du in der Zwischenzeit einfach mal die index.htm wieder raufspielen?

Beitrag von **visions4** » 11.04.2005, 16:23

versucht mal:

site:sunnyplanet.org

da ist sie ja

warum die index nicht funkt, kann ich mir auch nicht erklären. vielleicht liegt der fehler ja bei sandra.

bei mir kommt über die site:... jedenfalls links die funken. lediglich die index kommt bei mir nicht u. ich komm auch auf keine anderen seiten o. domains.

Beitrag von **visions4** » 11.04.2005, 16:27

also ich habs jetzt wirklich versucht, aber ich komme nicht mal wenn ich es will auf irgendeine hausaufgabenseite bzw. irgendeine andere domains

auch der cache ist bei mir ganz normal

was tust du bitte bydlo???

Beitrag von **bydlo** » 11.04.2005, 16:47

das wird alles viel verwirrender.
hab jetzt die index rekonstruiert-das funkt.
bei den links zu den anderen seiten krieg ich siten die nach gehackt aussehen und diesen title haben
<title>DaemonOptik has u!!!</title>

das ganze ist zu besichtigen unter www.sunnyplanet.org

@visions4 site hab ich schon gesehen.
aber gib mal sunnyplanet.org bei google ein. da kommste dann auf die hausaufgaben oder die tatoos
gruss axel

Beitrag von **chris21** » 11.04.2005, 16:54

also, wenn Du bydlo suchweise folgst, und bei google sunnyplanet.org eingibst, dann erscheint da nur ein link auf crazy-disclogs o.s.ä. und der wiederum liefert hausauf!sick!gaben.de...

Jedenfalls ist die Seite gehackt worden und dabei wurden nur die ganzen index Seiten angegriffen, nämlich von einem **** Hacker namens Daemonoptik - such mal bei google danach.

Wie ich das jetzt wieder herausgefunden habe?
Über diesen Link hier:
"https://www.sunnyplanet.org/de/de_sunny ... frame.html"
Die Seite existiert noch und da gibt es links auf verschiedene Sprachversionen der Seite, alle aufgebaut nach der Devise en_index, fr_index etc. Alle diese Seiten haben nur noch einen Hinweis auf diesen Daemonoptik und nach dem zu urteilen, was google dazu rausschmeisst, wandert der dauernd durchs Netz, um HPs zu verstören (defacement) <- index durch was anderes ersetzen.
Warum diese Seite crazy-disclogs bei google auftaucht, wenn Du nach sunnyplanet.org suchst, weiß ich auch nicht und weiß auch nicht, ob das was mit diesem daemonoptik zu tun hat.
Edit: da haben wir wohl gleichzeitig geschrieben und gepostet...

Beitrag von **Moddy** » 11.04.2005, 16:54

DeamonOptik has U!

irc.brasnet.org - #DaemonOptik - daemonoptik@linuxmail.org

Wohl gehackt

https://sunnyplanet.org/en/en_index.html