Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Smalltalk
ViNic

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von ViNic » 15.05.2017 06:31:43

Was ist mit unseren Logins und Passwörtern?

Für Debian nutze ich ein einzigartiges, vielleicht jemand anderes nicht. Sind Userkonten entwendet worden?

Benutzeravatar
feltel
Webmaster
Beiträge: 10366
Registriert: 20.12.2001 13:08:23
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Leipzig, Germany
Kontaktdaten:

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von feltel » 15.05.2017 06:58:05

Nein!

Crazy Sache. Ich hatte heute Nacht die Idee, das dort auf deren Kiste eine Art Reverser Proxy läuft, da mir aufgefallen war, das kurz nachdem ich hier in dem Thread geschrieben hatte, der Beitrag auch dort erschien. Und dem ist so. Apache bei uns gestoppt, dann ist dort auch Feierabend. Auf der Kiste läuft ein Proxy, der Anfragen entgegennimmt, sie an uns durchreicht und unsere Seiten dann dynamisch umschreibt und sie so dann unter der komischen Domain präsentiert.

Das ganze geht aus von der IP 185.32.189.38, die ich jetzt mal per IPtables geblockt hab. Und zack ist Ruhe.

uname
Beiträge: 12046
Registriert: 03.06.2008 09:33:02

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von uname » 15.05.2017 07:16:22

Sehr schön. Ich habe auch mal etwas geschaut.

Google kennt aktuell 4370 Einträge dieser Seite (site:kentcbakir.gq). Im übrigen glaube ich nicht, dass Google aufgrund dieses Threads die Einträge kennt. Aber das ist erst mal egal. In den geänderten Threads sind einige Begriffe bzw. Teilsätze (schwedisch?) aufgetaucht, die ich mal mit Google gesucht habe. Ich habe sowohl Foren (ähnlich Debianforum) als auch Kopien von Foren (ähnlich Beispiel) gefunden. Ruft man nun diese Kopie dort auf ist an der URL (siehe POST-Parameter im Debianforum f=...&t=...) zu erkennen, dass tatsächlich die Seite aus einer Kopie aufgebaut wurde. Nur erreicht man über die URL (bzw. die gesamte Domain) nun nicht mehr die Forumskopie, sondern pornografische Inhalte.

Ich sehe sehe es so. Es wird versucht Suchmaschinen bzw. Google in der Form zu manipulieren, dass über normale Texte (wie diesen) und der zugehörigen Suche der Anwender auf kopierte Seite geleitet werden, die zwar erst eine Kopie, aber irgendwann irgendwas anderes darstellen.
Zuletzt geändert von uname am 15.05.2017 07:17:20, insgesamt 1-mal geändert.

Benutzeravatar
Meillo
Moderator
Beiträge: 8782
Registriert: 21.06.2005 14:55:06
Wohnort: Balmora
Kontaktdaten:

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von Meillo » 15.05.2017 07:16:57

Gute Arbeit, feltel!
Use ed once in a while!

Joe58

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von Joe58 » 15.05.2017 14:36:56

Habe auch untem im Index gesehen das Beuträge und so weiter gleich sind.

Dank an mein China Tablet und den einmaligen Kernel. :mrgreen:

Mit freundlichen Grüßen,

Joe

Benutzeravatar
feltel
Webmaster
Beiträge: 10366
Registriert: 20.12.2001 13:08:23
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Leipzig, Germany
Kontaktdaten:

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von feltel » 15.05.2017 14:39:24

Ja, Danke an Dich als Entdecker. :THX: Man googelt sich halt so selten selbst, so das solche Schweinereien oft zu lange unentdeckt bleiben.

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22355
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von KBDCALLS » 15.05.2017 16:32:46

Frage mich auch übrigens was man damit bezweckt ?

Und was würde eine Meldung an Google bringen., bzw bringt das überhaupt was ?
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

Joe58

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von Joe58 » 22.10.2017 15:58:05

@feltel

Hier ist der Nächste: https://nordic-gatyeway.tk/forum/viewto ... 1&start=90

Habe in Google nach mein Tablet Mainboard M805NC-MB gesucht und bin dort auf meinen eigenen Beitrag gestoßen.

Viele Grüße,

Joe

Benutzeravatar
feltel
Webmaster
Beiträge: 10366
Registriert: 20.12.2001 13:08:23
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Leipzig, Germany
Kontaktdaten:

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von feltel » 22.10.2017 16:42:58

Danke für die Beobachtung und das Du hier bescheid gibst. Seite ist jetzt lahmgelegt. Der selbe Trick wie oben, selbes Quell-IP-Netz aus Portugal. Bin fast versucht deren ganzes Netz zu sperren.

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22355
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von KBDCALLS » 22.10.2017 16:58:40

Was bezweckt man damit? Will man sich mit fremden Federn schmücken ? Der Sinn dahinter ist etwas nebulös.
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

Benutzeravatar
feltel
Webmaster
Beiträge: 10366
Registriert: 20.12.2001 13:08:23
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Leipzig, Germany
Kontaktdaten:

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von feltel » 22.10.2017 17:00:53

Wahrscheinlich Suchmaschinen-Traffic abgreifen. Die ersetzen ja bestimmte Texte in der Fakeseite durch Links und wenn da nur 0,irgendwas Prozent darauf reagiert, dann hat sich das vielleicht schon für die gelohnt.

Benutzeravatar
heisenberg
Beiträge: 3473
Registriert: 04.06.2015 01:17:27
Lizenz eigener Beiträge: MIT Lizenz

Re: Es gibt 2 Debianforum.de's?? Ein Fake Forum?

Beitrag von heisenberg » 22.10.2017 22:27:02

Den Fall gab's vor kurzem auch für linuxforen.de.

http://www.linuxforen.de/forums/showthr ... ating-Klon

Scheint wohl ne aktuelle Masche zu sein.
... unterhält sich hier gelegentlich mangels wunschgemäßer Gesprächspartner mal mit sich selbst.

Antworten