19.10.2013, 00:19
Guten Abend!
Ich hab jetzt 'ne ganze Weile im Netz gestöbert, konnte allerdings nichts finden.
Wir haben seit knapp einer Woche unsere MyBB-Installation am laufen, bisher lief alles wunderbar.
Es gibt zwei Administratoren mit Vollzugriff im Board, A und B. Seit heute Abend verschwindet der B andauernd aus der administrators-Gruppe. A kann ihn dann wieder hinzufügen, dann darf B auch (über einen unterschiedlich langen Zeitraum, etwa 15-30 Min) normal arbeiten. Dann gehts von vorne los.
In den Logfiles von MyBB taucht nichts auf, in den Server-Logfiles nicht, nur Zugriffe von unseren IPs. Außerdem tut sich sonst rein garnichts, den Angreifer schließe ich mal kategorisch aus, zumal sämtlicher Traffic über https läuft und die Passwörter zufallsgeneriert sind.
Bleibt die Frage, warum das passiert und was man dagegen tun kann. Ganz wohl ist mir dabei nicht.
Wir haben bei B schon das Recht, Benutzergruppen zu verwalten oder Adminrechte zu vergeben, deaktiviert.
Ich wäre sehr dankbar, wenn mir jemand eine Antwort geben kann.
Grüße,
Radiergummi
Ich hab jetzt 'ne ganze Weile im Netz gestöbert, konnte allerdings nichts finden.
Wir haben seit knapp einer Woche unsere MyBB-Installation am laufen, bisher lief alles wunderbar.
Es gibt zwei Administratoren mit Vollzugriff im Board, A und B. Seit heute Abend verschwindet der B andauernd aus der administrators-Gruppe. A kann ihn dann wieder hinzufügen, dann darf B auch (über einen unterschiedlich langen Zeitraum, etwa 15-30 Min) normal arbeiten. Dann gehts von vorne los.
In den Logfiles von MyBB taucht nichts auf, in den Server-Logfiles nicht, nur Zugriffe von unseren IPs. Außerdem tut sich sonst rein garnichts, den Angreifer schließe ich mal kategorisch aus, zumal sämtlicher Traffic über https läuft und die Passwörter zufallsgeneriert sind.
Bleibt die Frage, warum das passiert und was man dagegen tun kann. Ganz wohl ist mir dabei nicht.
Wir haben bei B schon das Recht, Benutzergruppen zu verwalten oder Adminrechte zu vergeben, deaktiviert.
Ich wäre sehr dankbar, wenn mir jemand eine Antwort geben kann.
Grüße,
Radiergummi