An w:o - es reicht! Bitte erstattet Strafantrag - 500 Beiträge pro Seite

[GermanGoody]

Hallo w:o!
In verschiedenen Threads wird ein Link auf "file : // c : / con / con" und ähnliches eingstellt. Leerzeichen von mir.

Ausnutzung von DOS reservierten Schlüsselworten kann dazu führen, daß sich manche MS Betriebssysteme mit einem
Bluescreen verabschieden.

Damit werden Eure Nutzer geschädigt. Da für mich nicht ersichtlich ist, welche Staatsanwaltschaft zuständig wäre,
bitte ich Euch dagegen vorzugehen.

Auch mit technischen Mitteln, die entsprechende Links aus Postings bei Einstellugn herausfiltern und Euch diese
user sofort melden.

Links auf die Patches gibt es in Thread: ACHTUNG!!! Thread von hardy-2 NICHT ANKLICKEN!!!!!.
Diesen Thread solltet Ihr gegen Verseuchung schützen und die entsprechenden Links auf die Patches
an geschützter Stelle veröffentlichen.

Ich würde Euch auch bitten in diesem Thread über Eure Schritte zu informieren.

Gruss gg

[GermanGoody]

Damit es gesehen wird plus WKN 692120

[gino2000]

tja, hab keine ahnung wovon du sprichst...sorry..

[TOP@S]

STIMMT,bei mir gerade BLUESCREEN gewesen,(schwerer ausnahmefehler)

SAUEREI......

Top@s

[NfDrag]

der hat mich 300€ gekostet der arsch!!

[TOP@S]

FINDET DEN PENNER.

Topas

[GermanGoody]

Wenn w:o da nicht schleunigst reagiert - kann man vielleicht sogar w:o in Regress nehmen.
Sie sind ja nun informiert!
Gruss gg

[u21]

Ist mir gestern und vor fünf Minuten passiert. Wusste nicht woran das liegt. WO bitte um schnelles handeln !!!!

[TOP@S]

JA leute,haut rein.

Gruss Top@s

[GermanGoody]

@w:o bitte schließt Eure Sicherheitslücken, es hat keinen Sinn sowas auf Rechnerkonfigurationen usw. zu
schieben (@Thomas )
Und bitte nicht nur diese. Danke.

Und löscht dabei bitte keine Beweismittel - diese Aktion ist strafrechtlich relevant - und Strafvereitelung ist
auch nicht ohne.

Gruss gg

[Mucker]

Hi GG!

Ganz Deiner Meinung, ist mir auch schon passiert.

Schneller ginge es allerdings, wenn Du eine kurze Mail schreibst:

[e-mail]

(Würde ich ja machen, wenn ich morgen nicht umk 5h zum Flughafen müsste oder zumnindest schon gepackt hätte...)


Gruß, Mucker

[TOP@S]

@MUCKER, na hoffentlich nicht Concord...........

Gruss Top@s

[GermanGoody]

@Mucker: Thomas wird schon länger über das Problem in Raughfighter`s Thread informiert. Er weiß es also.
Ich wollte nur noch deutlicher werden, da ein Absturz mit Bluescreen durchaus ein inkonsistentes System
hinterlassen kann, damit u.U aus diesem Grund wirtschaftlicher Schaden entsehen kann, Trades nicht klappen
usw.
Guten Flug
Gruss gg

[Muzelmann]

@ GG

Vielen Dank für deine Hilfe. Bin als technische Null leider auf Hilfe angewiesen!
Nach Update alles wieder in Ordnung.

@ Thomas Leber

Wenn Sie technisch ungefähr so versiert sind wie ich, dann lassen Sie sich doch von den Boardteilnehmern
helfen!!! Dazu ist das Board da!!

Gruß
MM

[Paladin]

Ist ja wohl wirklich eine Sauerei, mit solchen Links! Gegen solche Spinner muß vorgegangen werden!!

[T.Leber]

Hallo zsuammen, wir informieren gerade im NM Forum. Danke für Eure Hilfe wir sind inzwischen dabei die IMG Tags auszuschalten und den Patch Link zu verbreiten. Wäre nett wenn Ihr uns auch damit helft, damit wir viele User erreichen.

Wir haben die IP des verantwortlichen Users und eine Anzeige wird auch gerade vorbereitet.

Gibt es noch mehr User die das posten?

Grüsse, Thomas...

[GermanGoody]

@Thomas Leber. Es gibt auf jeden Fall mehrere Postings....

[Mucker]

@T.Leber:

Ja! Siehe: Thread: ACHTUNG!!! Thread von hardy-2 NICHT ANKLICKEN!!!!!

[T.Leber]

Der ist auch weg!

Grüsse, Thomas...

[GermanGoody]

Die Links auch hier: Win98 und win95 (NT? soll auch mit NT Abstürze gegeben haben WIN2k?)

Driver8 24.07.00 16:12:40
betrifft Aktie: MET(A)BOX AG 1394423
Habe gerade eben das Update installiert!
Und jetzt keine Probleme mehr.

Man kann die Datei downloaden unter:

http://www.microsoft.com/windows98/downloads/contents/WUCrit…


Dann einfach ausführen, neustarten, fertig.


Das ganze ist kein Spaß mehr, sondern eine große Sauerei.

Der verantwortliche USER heißt:
maxmega

Registriert seit: 24.07.2000
Interessen: keine Angaben
Postings: 1



von sorosGeorge 24.07.00 16:14:00
betrifft Aktie: MET(A)BOX AG 1394432
sch.....!!!
2x hab ich es versucht, beidesmal total absturtz blue-screen
schwerer ausnahmefehler
hardy-2 du a....



von Mucker 24.07.00 16:25:11
betrifft Aktie: MET(A)BOX AG 1394565
@Driver8:

Danke, mir ist er auch schon bgestürzt! Aber wie hat maxmega das gemacht???


Gruß, Mucker



von Mucker 24.07.00 16:27:21
betrifft Aktie: MET(A)BOX AG 1394596
... dass man durch "simples Posten" einen Computer lahmlegen kann, macht mir dann nämlich doch Angst!



von Driver8 24.07.00 16:29:36
betrifft Aktie: MET(A)BOX AG 1394621
Ich kann nur jedem der betroffen ist empfehlen, daß Update gegen diesen BUG von der Microsoft-Website
runterzuladen und zu installieren!

http://www.microsoft.com/windows98/downloads/contents/WUCrit…

Und aufpassen: in der Bildlaufleiste die deutsche Version auswählen!

Damit ist die ´security vulnerability´, wie es bei Microsoft so schön heißt, behoben.

@maecbox
Nebenwirkungen sollten nicht auftreten
@sorosGeorge
hardy-2 kann nix dafür!

Driver



von RCZ 24.07.00 16:45:00
betrifft Aktie: MET(A)BOX AG 1394788
für Windows95 User

http://www.microsoft.com/windows95/downloads/contents/WUCrit…

[TOP@S]

@ LEBER

SAUBER....und danke.

gruss top@s

[maverick [wO]]

Hi,

also die IMG-Tags sind und werden NICHT abgeschaltet, jedoch werden die "illegalen" Tags gelöscht.

Ein solches Tag muß jedoch nicht immer böswillig auftreten.
Wenn z.B. ein User den Unterschied zwischen dem Internet und seiner eigenen Festplatte nicht kennt, könnte er versuchen den Pfad zu einem Bild auf seiner Festplatte einzugeben.

In diesem speziellen Fall kann man aber von einer mehr oder weniger bösen Absicht ausgehen, da es sich um kein Bild, sondern einen Systembefehl handelte.

Ok, genug gefachsimpelt. Das Problem ist behoben, warten wir auf das nächste

[GermanGoody]

@Maverick: es gibt da doch noch das Problem der User-Hacks via Session Id oder Password hacking.
Ihr habt dabei ein wenig was getan.
Aber die Probleme bestehen doch nach wie vor. Grundsätzliche Probleme...
Gruss gg

[RCZ]

[freaky007]

@WO
....könnt ihr mir auch mal die ip-adresse des users geben ?
wäre echt nett, der gute hat mich nämlich während eines trades rausgehauen mit seinem mist....

[GermanGoody]

@freaky: Wenn Du ihn in Regress nehmen willst - und das solltest Du IMHO schon allein deswegen, daß es für
ihn eine ausreichend schmerzhafte Erfahrung wird (Computerkriminalität ist KEIN Kavaliersdelikt), dann erstatte
Anzeige gegen ihn.

w:o kann dann gerichtlich veranlasst werden, die IP und die Userdaten rauszugeben.

Er hat in einem Posting sinngemäß geschrieben: "Testet mal ob Euer System sicher ist"
Gefolgt von dem Link. Damit ist Vorsatz als Voraussetzung für eine Strafverfolgung wohl gegeben - für
Schadenersatzpflicht sollte Fahrlässigkeit genügen.

Wahrscheinlich fand er das lustig, anderer Leute Rechner zum Abstruz zu bringen - es ist kriminell. Also keine
Gnade.

Gruss gg

[GermanGoody]

Nochmal @Maverick:
Ihr parsed doch die geposteten Texte sowieso - und am sinnvollsten beim einstellen.

Dann wären doch alle Links, die nicht mit http:// bzw. https:// beginnen nur dann sinnig (ihr interpretiert Links
ohne Protokollprefix relativ zu Eurer Documentroot), wenn diese relativen Links auf Euren Rechnern existieren,
was man mit einem stat-Befehl oder Analogon leicht prüfen könnte.

Bei allen anderen Links, könntet Ihr doch das Posting ablehnen - was auch dem Beutzer helfen würde - er kann
ja dann aufgrund Eurer Fehlermeldung korrigieren - wie er das auch kann, wenn er sich bei /user/password
vertippt hat - also ein der Berufsehre genügende Prüfung der Eingabedaten.

Hättet Ihr das schon so gemacht - wäre DIESE Geschichte gar nicht passiert

@Thomas Leber: soviel zum DOCH!

Gruss gg

[freaky007]

@GermanGoody
regress ist mir zu aufwendig, ich meine es ist zwar nicht lustig für 50 stücke nur weil so ein idiot hier mist baut am ende je 4,5€ mehr zu bezahlen, es würde mir schon reichen wenn ich die ip von ihm hätte und ihm somit ein paar abm-massnahmen zu verschaffen.... und an wo will ich nicht direkt ran, zu aufwendig und zweitens gegen den kodex...