Um ca. 18 uhr am donnerstag war tausende IP paketen gesendet von diese Server. Soviel ausgehende Traffik das Hetzner hat meine domain von netz untergezogen weil die bandbreite war verrückt. Die ABAKUS domain war NICHT mit eine dos betroffen. Es geht das von meine server war tausend ausgehende IP paketen geschickt (im form von spam emails) und nicht anders rum. Das heist das irgendwie kann es sein das irgendwo auf meine server gibt es eine trojan/script oder ähnliches das tausende spam email schickt. Das Server musste komplett neu installiert werden mit komplett neue passworter und andere maßnahmen die ich nicht auf sicherheits grunden sagen wird. Hetzner wird meine seite nicht wieder online erlauben bis diese maßnahmen durchgefuhrt sind von meine Server betreiber KCS.
Ich habe schon eine php sicherheits spezi beauftragt um diese forum alle sicherheitslücken zu schliessen. Ich wurde auch eine mirror backup/ersatz server erstellen so das downtime ist wirklich maximum 1-2 stunde und nicht 48 new_cussing.gif. Es wird wahrscheinlich doppel so viel kosten sein, aber ich bin bereit es zu zahlen um downtime zu vermeiden.
Die letzte paar tagen kannst du vorstellen war pures streß und es tut mir leid für was war die längste zeit in 3 jahre das ABAKUS down war.
Diese Forum ist bekannt und ist wie eine rote pfanne für solche Hacker vollidioten. Aber die maßnahmen um diese forum das sicherste phpbb Forum ins netz zu sein hat schon begonnen und am montag geht es weiter. Falls diese forum für eine Stunde down ist am montag oder dienstag hängt es wahrscheinlich um wichtige sicherheits maßnahmen und nicht unbedingt wegen eine hacker. :-|
Nochmals 'sorry'
Alan
