Wandernetz-Archiv / WN-Terminplan infiziert

[micha88]

Vermutlich letzten Freitag (23.03.), vielleicht auch schon früher, ist jemand in Mircos Server eingebrochen, auf dem sich das Wandernetz-Archiv (und der WN-Terminplan) befinden. Die beiden Seiten waren so präpariert, dass versteckt im Hintergrund eine Webseite mit Schadcode aufgerufen wurde.

Wenn ihr kürzlich diese Seite besucht habt, solltet ihr auf jeden Fall euren Rechner auf Würmer, Trojaner und ähnliches Getier untersuchen!

Deswegen sind die beiden Seiten vorerst nicht erreichbar, bis das Problem behoben ist.

[Dierk Nüchtern]

Mein Virenscanner hat die Seite blockiert. Hatte Jan schon angeschrieben, weil ich meine Termine ansehen wollte.

[Chris]

This has been open in my browser since before the incident, and hasn't been reloaded since.

[Sascha Claus]

Guuhdn Moorschn,

es ist schon wieder passiert. Diesmal veranlasst der Besuch des Terminplans sogar Avira Antivir zu hektischem Quieken.

[Heiko Schneider]

Hallo,

genauer gesagt erfolgte der Angriff heute um 13:56 Uhr. Ich habe das jetzt korrigiert. Jedoch ist so ein Angriff immer wieder möglich.

Heiko

[Chris]

Just in case it does happen again ...




One of the main ways these things spread is through compromised passwords, so you (and anyone else on that site) should change it.

[micha88]

Yes, of course the FTP password has to be changed, but we didn't get through to the owner of the server.

But we're working on an alternative solution.