#1 22. August 2008 Hi Leute Gestern war ich auf nem Freund seinem Teamspeak server. Aufeinmal kamen dann ein paar fehlermeldungen bei mir im TS. Hab ich einfach weggeklickt und hab mir nix dabei gedacht. Jedenfalls ist dann ein Martin (R SA) auf den Server gekommen. Also er hatte auch SA. Da ich den nicht gekannt hab bin ich gleich bei den in den Channel. Es könnte ja sein dass mein Freund jemandem SA gegeben hat. War leider nicht so. Hab den Typ schon mit rechtsklick angeklickt und als er dann meinte "**** deine Mutter" wollt ich auch schon "E" drücken. War leider schon zu spät, da hatte ich kein SA mehr. Dann bin ich erstmal immer vom server gekickt worden... also Teamspeak ist immer ausgegangen weil neue Fehlermeldungen entstanden sind. Als ich dann wieder drauf war jointen erstmal ganz viele kleine Kinder... hirnamputierte Script-Kiddies. Die haben dann erstmal mit ihren hohen Frequenzen die anderen Leuten verjagt.... Dann hab ich einen anderen SA auf den Server gerufen, der dem Typ gleich das SA abnehmen sollte. Hat auch geklappt... aber danach hatte der irgentwie schon wieder SA. Dieser SA kampf ging dann ca. 15 Minuten so weiter. Aber als dann von uns keiner mehr SA hatte wurden alle Channels gelöscht. Nunja ... dann haben die gemeint einen Channel zu erstellen der "Scheiß Türke" heißt. Dies lässt daraus schließen dass diese Kinder wohl sehr unterbelichtet sind. Hier mal eine kleine Liste mit den Namen der überdimensionierten "Script-Kiddie-Crew": -Martin -lolobör -Mustafa -Alibaba -TSBackup (Das schien mir sehr seltsam) Das sind bestimmt die übelsten Gangster die kleine Kinder mit ihren dicken Hosen auffressen und einfach verschwinden lassen Nungut.... zum eigentlichen Problem. Wie soll ich jetzt vorgehen? Niemand hat mehr SA und der Zugriff auf das Webinterface wird mir mit "Acess Denied" verwährt. Leider ist der Superadmin nur selten zu erreichen.... könnte also noch länger dauern. Außerdem wollt ich noch wissen ob es irgentwie eine Möglichkeit gibt, die IP's von diesen Kiddies zu besorgen. Wenn ja wie würde das gehn? Gruß Rhino + Multi-Zitat Zitieren
#2 22. August 2008 AW: Teamspeak Server hacked Irgendwo muss der TS doch gehostet sein, also einfach den Hoster anschreiben. + Multi-Zitat Zitieren
#3 22. August 2008 AW: Teamspeak Server hacked Naja, falls der auf nem gemieteten vServer / Root läuft bringt das nur nicht sehr viel .... Da ist dann der Betreiber des vServers/Roots gefordert, allerdings würde ich erst ein mal herausfinden wo die Lücke lag. Einige Lücken könnten z.B. sein: 1. Unsicher konfigurierter Server (falls gemieteter vServer/Root) 2. Trojaner o.ä. bei einem der Server Admins 3. Leichtes PW bei einem der Server Admins Danach würd ich dann zusetzen das ihr den entweder selber neu aufsetzt oder neu aufsetzen lasst. MFG TuXiFiED + Multi-Zitat Zitieren
#4 22. August 2008 AW: Teamspeak Server hacked Würde ich auch sagen... Setzt das Ding neu auf bringt eh alles nichts mehr wenn die Channels usw weg sind Vorher mal gucken obs nen Update gibt sprich was aktuelleres als ihr nutzt Dann den Ts noch ordentlich konfiguriert und gut is Mehr wirste net machen können... Ihr hättet mal gleich per Interface handeln sollen und net rauf gehen und euch alle SA nehmen lassen ^^ Naja gut vllt hatte er euch auch schon allen die REchte per WebInterface entzogen was aber eher unwahrscheinlich ist + Multi-Zitat Zitieren
#5 22. August 2008 AW: Teamspeak Server hacked Oder Mumble nehmen ^^ Find ich für meinen Teil viel besser, ist jetzt nur um die eine Alternative aufzuzeigen. Meistens ist es so das ein paar Admins das gleich passwort haben wie der Benutzername ist. Ich hab das mal getestet (und keinen schaden angerichtet, ich hab sowas nett nötig) und ca 10 - 20 % der Admins haben das so. Wenn ich mich nicht ganz täusche legt Teamspeak auch einne LOG datei an wo aktionen gespeichert werden, da mal reinschauen kann sein das die IP auch da drin steht. + Multi-Zitat Zitieren
#6 22. August 2008 AW: Teamspeak Server hacked Das ging alles so schnell Ich bin sofort ins Webinterface aber hat alles nixmehr genutzt... Ich hätte den Kiddies am liebsten die Eier rausgerissen.... falls sie welche hätten + Multi-Zitat Zitieren
#7 22. August 2008 AW: Teamspeak Server hacked wie siehts aus mit social engineering? strg-e und so.. mit viel glück klappts gibts doch auch diesen rechtsklick sploit, dann dürften die dich so schnell nicht kicken können, sofern sie nicht die neue ts-version benutzen + Multi-Zitat Zitieren