Zum Inhalt springen

Account Hacken

Gestartet von OhneGnade · 27.03.2017 · 43 Beiträge · 19.653 Aufrufe

Beiträge
Scheiß NSA läßt grüßen? Die wollen wohl wissen was die alten Germanan in der Hose haben.
Auch Edel hatte das Problem ;(.
(...) hab dann als erstes einen neuen Nutzer (abrotzer1) angelegt und bei dem hatte ich beim ersten Login das gleiche Problem.


NSA? Ich muss willkürlich an KGB denken und eine Überläuferin, die dem werten Edel und der gesamten herrlichen Freierrunde, ja sogar der edlen Fistin ewige Rache geschworen und hat und auch eine Vorliebe für die Durchnummerierung von Nicknames hat.

Bin nämlich auch von dem Anmelde-Problem betroffen, aber sehen wir es mal so: Wer immer mit den Männern mitreden will, sollte nun zufrieden darüber sein, auch wie diese behandelt zu werden und sich beim Anmelden auch den Spruch gefallen lassen zu müssen, den sonst eher Herren von meinesgleichen kennen: Du kommst hier nicht rein!

@Edel: Ich hab's aber zuerst gemerkt!;)

@Mod. (nicht Admin;)): gibt's inwischen was Neues? Konnte eine Ursache/Lösung gefunden werden?
Gerade erst diesen Fred gelesen. Ich hatte das gleiche Problem. PW eingegeben, angeblich zuviele falsche PW eingaben, dabei nur 1x eingeloggt und sollte 15 Minuten warten. Selbst eine Wartezeit von 60 Minuten reichte nicht aus. Ging dann am nächsten Tag.
Aber schon beim nächsten Thema wurde abermals eine Anmeldung gefordert, obwohl ich schon eingeloggt war. Dann ging die Prozedur wieder von vorne los. Das ging dann bis am Sonntag 4 Tage so. Seit Montag scheint es wieder zu gehen. Zumindest ist dieses Phänomen bei mir nicht mehr aufgetaucht. Danke für die Info. Dachte schon es läge an meinem PC. Oder einer versucht meinen Acount zu hacken.
@Mod. (nicht Admin;)): gibt's inwischen was Neues? Konnte eine Ursache/Lösung gefunden werden?
NEO hat die Antwort eigentlich schon gegeben:
Also ich kann mir nur vorstellen, daß es etwas mit Cloudflare zu tun hat und viele über die gleiche Cloudflare IP reinkommen. Wenn da einer ein falsches PW eingibt, dann landet diese IP auf der Strikes List von vBulletin. Ich hab die Tabelle jetzt mal geleert, probiert es doch bitte nochmal aus und gebt mir Bescheid, ob es wieder funktioniert.

Danke.

Neo

Also eine falsche Passworteingabe kombiniert mit einer Sicherheitsfunktion, die offensichtlich gut funktioniert. (Vielleicht ein bischen zu gut) :)
Mod, nicht Admin! :) :) :)
NEO (...)

Also eine falsche Passworteingabe kombiniert mit einer Sicherheitsfunktion, die offensichtlich gut funktioniert. (Vielleicht ein bischen zu gut) :)

Du meinst die falsche Passworteingabe anderer, z.B. von Hackern? Denn ich habe ebenso wenig ein falsches Passwort eingegeben, wie die Kollegen, die das Problem hier auch beschrieben haben, da bin ich mir absolut sicher. Wie gesagt, es hieß ja schon beim ersten Anmelde-Versuch, man hätte das Kontingent an Anmeldeversuchen aufgebraucht. Ich musste allerdings keine 15 Minuten warten, bei mir klappte es beim 3. Anmeldeversuch noch vor Ablauf der 15 Minuten. Seitdem bin ich dauer-eingeloggt geblieben.

Mit der gut funktionierenden Sicherheitsfunktion (die aber wohl doch zwischendurch willkürliche Ausnahmen macht?) ist man hier offensichtlich sogar weltweiten, sozialen Netzwerken voraus: Auf FB werden ständig Accounts erfolgreich gehackt.
Du meinst die falsche Passworteingabe anderer, z.B. von Hackern? ............

Muss nicht sein, kann auch einfach sein dass ein User welcher über Cloudflare reinkommt sein PW mehrmals falsch eingeben hat. Irgendwann landet die IP desjenigen dann auf der Blacklist. Das dumme ist nur dass über Cloudflare viele reinkommen und somit über die gleiche IP. Nachdem ein User sein PW falsch eingegeben hat, wird diese IP für 15 Minuten blockiert. Wenn nun in dieser Zeit 100 andere (mit der gleichen IP) versuchen in ihren Account zu kommen, dann registriert die Software dies als Angriff und und macht die Cloudflare IP dicht. Erst für 15 Minuten, dann immer länger, bis zu endgültigen Sperrung. Da die User aber nicht wissen was los ist, versuchen sie sich immer weiter einzuloggen was dann irgendwann zur Folge hat dass komplette IP Ranges ausgesperrt werden.

Also eine Verkettung unglücklicher Umstände gepaart mit einer guten Sicherheitsfunktion.
Zuletzt bearbeitet von lonewolf am 28.03.2017, 12:08
Besser hätte ich es nicht schreiben können :)
Mod, nicht Admin! :) :) :)
@lonewolf
Danke für die ausführliche und nachvollziehbare Erklärung!
Muss nicht sein, kann auch einfach sein dass ein User welcher über Cloudflare reinkommt sein PW mehrmals falsch eingeben hat. Irgendwann landet die IP desjenigen dann auf der Blacklist. Das dumme ist nur dass über Cloudflare viele reinkommen und somit über die gleiche IP. Nachdem ein User sein PW falsch eingegeben hat, wird diese IP für 15 Minuten blockiert. Wenn nun in dieser Zeit 100 andere (mit der gleichen IP) versuchen in ihren Account zu kommen, dann registriert die Software dies als Angriff und und macht die Cloudflare IP dicht. Erst für 15 Minuten, dann immer länger, bis zu endgültigen Sperrung. Da die User aber nicht wissen was los ist, versuchen sie sich immer weiter einzuloggen was dann irgendwann zur Folge hat dass komplette IP Ranges ausgesperrt werden.

Also eine Verkettung unglücklicher Umstände gepaart mit einer guten Sicherheitsfunktion.

Das setzt doch aber voraus, dass ich aktiv Cloudflare nutzen müsste?!?
Da ich das eben nicht kannte und nur über VPN und Opera auf diese Seiten zugreife, kann das dann bei mir nicht passen.
Das setzt doch aber voraus, dass ich aktiv Cloudflare nutzen müsste?!?
Da ich das eben nicht kannte und nur über VPN und Opera auf diese Seiten zugreife, kann das dann bei mir nicht passen.


Man muss nicht zwangsläufig über Cloudflare gekommen sein. Kann auch einfach sein dass dein VPN auf den IP-Block zugreift oder dass du einfach zufällig in dem Block der gesperrten IP´s gelegen hast. wie ich z.b.

Als kleiner Tipp, sollte so etwas nochmal passieren, über Tapatalk kam man ins Forum rein, auch wenn auf dem Desktop die Meldung kam man muss 15 Minuten warten, weil hier eine andere IP benutzt wurde. Daran erkannte man dann, dass die IP gesperrt wurde und nicht der Account.
Bei mir war dasselbe Problem. Dachte erst, ich sei gesperrt worden.
Ich konnte mich aber über den TOR-Browser immer einloggen, während alle anderen Browser das "falsche Passwort-15 Minuten" Thema angezeigt haben.
War völlig verwirrt. Habe sogar den Router neu gestartet, um eine neue IP zu bekommen. Hat alles nichts geholfen, selbst mit neuer IP kein Zugang. Nur der Zugang über TOR war immer möglich.
Seit heute geht wieder alles ganz normal, egal welcher Browser. Danke an denjenigen, der das repariert hat.
Zuletzt bearbeitet von tee100 am 28.03.2017, 22:26
War auch mehrere Tage geblockt! Hatte echt bedenken. Jetzt scheinbar wieder ok:)
Da jetzt offensichtlich wieder alles ok,

Fotosicherung:

[Anhang 50755 nicht verfügbar]
Du möchtest mitdiskutieren? AnmeldenRegistrieren

Verbindung wird wiederhergestellt …

Verbindung fehlgeschlagen – neuer Versuch in Sekunden.

Verbindung verloren.
Bitte erneut versuchen oder die Seite neu laden.

Die Sitzung wurde vom Server pausiert.

Die Sitzung konnte nicht fortgesetzt werden.
Bitte Seite neu laden.