Seltsame neue KN-Benutzer - Hackerangriff?

**S.Bresseau** · 18.03.2011, 19:35

Hallo zusammen

ich habe mir gestern erstmals den Board-Kalender angesehen: Kaffee-Netz - Die Community rund ums Thema Kaffee - Kalender

Dort kann man sehen, welche Board-Mitglieder an einem bestimmten Tag Geburtstag haben. Mir ist eine Häufung an ein paar Tagen aufgefallen, immer tendenziell in der Mitte des Monats:

17.7., 18.7., 19.7.,
19.8., 20.8., 21.8.,
22.9., 23.9.,
...

Stichprobenartig habe ich mir das mal genauer angeschaut: Die hinterlegten Benutzer haben sich fast alle Ende letzten Jahres registriert, haben keine Beiträge schrieben und haben sich mit seltsamen Benutzernamen angemeldet, die mich am ehesten noch an Fantasy-Rollenspiele erinnern. Letzte Aktivität war jeweils der Tag der Registrierung.

Höchst suspekt ... sieht nach einem Bot aus. Hat jemand dafür eine Erklärung, was man damit erreichen will? Kann man vBulletin mit solchen Attacken hacken?

Viele Grüße
Stefan

**galgo** · 18.03.2011, 19:41

hab nun nicht wirklich alle durchgeklickt, aber keinen mit null beiträgen gefunden

**S.Bresseau** · 18.03.2011, 19:45

Hast Du die Benutzer bei den genannten Tagen angeschaut?

Ich bin übrigens jetzt etwas schlauer und glaube zu wissen. worum es geht:

Es ist Werbung bzw. SEO. In den jeweiligen Signaturen befinden sich Links.

**Stefan** · 18.03.2011, 19:48

Also mit geheimnisvollen Anmeldungen mit bestimmten Geburtstagen kann man allenfalls unausgelastete Forenteilnehmer mit Hang zu Verschwörungstheorien erreichen, aber bestimmt nichts hacken

Gruss
Stefan

**plempel** · 18.03.2011, 19:55

Spammer-Geburtstag?

Gruss
Plempel

**S.Bresseau** · 18.03.2011, 20:00

Na dann ... So unwahrscheinlich sind (DoS-)Attacken durch Bots nicht, vor allem bei PHP-Skripting-Zeugs. Ich frag mich nur, wie es zu solchen Anmeldungen kommen kann, da muss jemand Fleißiges die Captcha-Fragen von Hand beantwortet haben ...

**Stefan** · 18.03.2011, 20:08

Jap, das ist wie das Hase-und-Igel-Rennen. Ich igel mich grad durch die Datenbank und sage schonmal an dass der Oktober rekordverdächtig viele Geburtstage verlieren wird.

**S.Bresseau** · 18.03.2011, 20:43

Wenn Ihr das Rennen dauerhaft gewinnen wollt, müsst Ihr einfach den Kalender nicht-öffentlich machen. Dann kommen die Suchengine-Spider nicht an die Links in den Signaturen. Oder Ihr macht das im Kalender so wie in der Benutzerliste: Dort erscheinen nur diejenigen Benutzer, die mindestens einen Beitrag verfasst haben.

Vielleicht noch eine klitzekleine Anmerkung: Verschwörungstheoretiker bin ich wohl kaum. Ich bin Software-Entwickler und habe einfach ein offenes Auge für Unregelmäßigkeiten - auch in Projekten, die nicht meine sind und mir eigentlich wurscht sein könnten.

**Stefan** · 18.03.2011, 21:01

Das war auch mehr mit einem Augenzwinkern gemeint...

Die Arbeit haben wir ja so oder so - wir schauen ja selbst immer wieder mal in die Datenbank/Benutzerliste. Was mir jetzt mal wieder auffällt - es fehlt dringend eine Batchfunktion im control panel...