Kategorie: Internet

Da will man eben was nachschauen auf der offiziellen Seite der FIFA Fußball Weltmeisterschaft 2006 und landet irgendwie nicht dort, wo man hin will. Einzige Voraussetzung dafür ist es logische Domainnamen ein zu tippen:

http://www.wm2006.de

http://www.fifawm2006.de

http://www.fussball2006.de

http://www.weltmeisterschaft2006.de

http://www.fussballwm2006.de

http://www.fussballweltmeisterschaft.de

… also jetzt muß mal google her, sonst find ich nie die offizielle Seite:

http://fifaworldcup.yahoo.com/06/de/

Kein Wunder das ich nichts spontan gefunden habe, noch komplizierter kann die URL der offiziellen Seite eines solchen Weltereignisses nicht sein oder?

Ich begebe mich mal auf die Suche nach der Logik!

Man mag es kaum glauben bzw. ich, nach über fünf Jahren Internetpräsenz der Domain www.spic.de wurde ich gehackt. Konkret wurde auf meinen Webspace ein altes Perl-Skript gefunden, was leider nicht korrekt abgesichert war und somit es fremden Angreifern ermöglichte ohne Probleme benutzt zu werden. Doch leider war die Anzahl der Mails die darüber versendet wurden ein wenig hoch. Innerhalb von ca. fünf Stunden wurden alleine ~48.000 Mails versendet und zwar nur an AOL Kunden. Der Angreifer kam aus Miami, USA höchtwahrscheinlich über einen Proxy. Doch dank der schnellen Reaktionen meines Providers und dessen Skripte kam der Angreifer nicht wirklich weit, da bei den Buchstaben D mein Webspace gesperrt wurde zum Glück.

Und was lernen wir daraus, wenn man keine Ahnung von PERL hat, Finger weg und jemanden fragen bevor man verbuggte Skripte hochlädt!