Ahoi,

es gibt mehrere Sachen, die wir mal klarstellen wollen:

1. Wie ihr in den letzten Tagen sicher mitbekommen habt, ist unser DDoS-Angriff noch nicht überstanden. Zwischendurch sind wir (bzw. unser Hoster) teilweise Herr der Lage geworden und waren für kurze Zeit wieder erreichbar, trotz allem ist dieser Angriff aber weiterhin nicht ausgestanden und geht munter weiter. Es haben sich mehrfach Leute beschwert, warum es hier keine Informationen dazu gibt. Die Antwort kennt ihr jetzt. Da es nicht neues zu sagen gab, haben wir auch nichts neues dazu schreiben können. Damit das ein wenig klarer wird, deshalb jetzt dieser Blogeintrag.

2. Seit Freitag huscht ein Teil-Backup des myGully-Boards durchs Netz. Man kann darüber denken was man will, Fakt ist aber, dieses Backup ist echt. Ich bitte deshalb alle, die auf mygully.com angemeldet sind, ihre Passwörter zu ändern, da man im Backup die Hashes der Passwörter lesen können wird, sollte es denn jemals komplett veröffentlicht werden. Diese Hashes kann man bei Kenntnis der Funktionsweise der vBulletin-Software dazu nutzen, durch einen Cookie-Spoof-Angriff Zugang zu euren Accounts zu erhalten. Also Ändert eure Passwörter!

3. Als wäre das nicht genug, ist seit heute eine Seite aufgetaucht, auf der behauptet wird, dass auch boerse.bz gehackt wurde und es geplant ist, dieses Backup ebenfalls zu veröffentlichen. Der Wahrheitsgehalt ist derzeit nicht zu ermitteln, trotzdem gilt das selbe wie bei mygully.com: Ändert eure Passwörter!

4. Mittlerweile kommen (vielleicht auch mehr scherzhaft) Gerüchte auf, dass wir als lachender Dritter irgendwo unsere Finger im Spiel hätten. Zweifellos können wir uns angesichts der Aktionen dieses Wochenendes ein Schmunzeln nicht verkneifen, allerdings haben wir nicht im Geringsten etwas damit zu tun. Die Urheber solcher Gerüchte sollten sich vor Augen halten, dass sehr viele Uploader und User auf allen drei Seiten angemeldet sind und eine mögliche Veröffentlichung der IP-Adressen ganz sicher nicht in unserem Interesse wäre. Solche Daten gehören nicht öffentlich in’s Netz, von daher können wir nur hoffen, dass diese nicht veröffentlicht werden oder gar nicht erst erhoben wurden. Ich betone nochmal, dass wir als eines der wenigen Boards immer versucht haben (und auch weiterhin versuchen) eine friedliche Koexistenz anzustreben. Wir sind der Meinung, dass Konkurrenz wichtig ist und man sich damit gegenseitig zu mehr Qualität erzieht. Wir haben kein Interesse daran den anderen Boards zu schaden. Gleichwohl haben wir stets versucht uns aus kindlichen Streitereien rauszuhalten und stattdessen auf eigene Stärken zu konzentrieren. Wir wollten neue Wege einschlagen, statt User in irgendeiner Form von anderen Seiten abzuwerben. Auch wollen wir Niemandem vorschreiben, welches Board er zu nutzen hat, weil dieser Kleinkrieg lachhaft ist angesichts der Tatsache dass alle Boards ähnliche Ansichten vertreten.

5. In manchen Foren liest man, dass man sich auch bei uns nicht sicher sein kann, dass wir keine IP-Adresse speichern. Ihr habt Recht, wenn ihr sagt, dass ihr uns in der Hinsicht vertrauen müsst. Das müsst ihr tatsächlich. Allerdings kann ich euch beruhigen, die einzige IP, die in der Datenbank auftaucht, ist bei jedem User 127.0.0.1 und das von Anfang an. Anders als andere Boards überschreiben wir nicht per Cronjob in regelmäßigen Abständen die IPs in der DB, sondern haben die Boardsoftware modifiziert. Auch das Logging auf dem Server wurde abgeschaltet und im (durchaus noch nötigen) Accesslog per md5-sha1-xxx* gehasht. So ist weiterhin eine Zuordnung gleicher IP-Adressen möglich ohne die Adresse selbst zu kennen.

Das war’s soweit von uns. Sobald es etwas neues gibt, lassen wir es euch wissen.

________________________________________________________________________
* Wie genau, verraten wir natürlich nicht.