[ALLGEMEIN] War's das mit SA-MP

Es stand ne Message bevor das Forum down ging, hier nomma für alle

The SA-MP forum and wiki are down due to a security breach.

We have detected that an IP address, appearing to originate from France, has maintained access to the SA-MP forum administrator account and other moderator accounts for the past several weeks. Since the SA-MP forum has around 100,000 members, and the security of these members may have been jeopardised by this security breach, it has been decided that these services will remain down in order to sanitise the server logs for submission to police.

We suspect others were indirectly involved in this security breach and may be able to provide additional information. If you can provide additional information please email team (at) sa-mp.com.

We will restore these services as possible.

- SA-MP Team

25/06/2010

Mfg

Nicht nur in SA:MP ist der Teufel los, in anderen Wiki's sind auch Lücken aufgetreten.

das forum war vor 2 wochen auchmal 1 tag down, und keiner hat was gesagt

Ich schau mir die Posts an und muss lachen... (nicht angesprochen fühlen)
Wie hier einige in totale Panik versetzt wurden und mit einer hohen Geschwindigkeit einen Thread erstellen/erstellten um nachzufragen ob ihr "ein und alles" jetzt vollkommen down ist oder nicht... würde nicht schaden wenns ne Zeit lang off wäre, dann hätten einige sicher neue Hobbies...

Eig. könnt man das hier doch Sließen oder?
Der grund warum das sa-mp forum und wiki down ist, ist doch bekannt.

Der IRC ist doch nie aus gegangen?! o.o

Ich lass es lieber mal offen, ansonsten werden dann haufenweise Threads zu diesem Problem aufgemacht... wenns was ist schreiben die User hier rein...

haste eigentlich nicht lesen gelernt in der schule ? wir reden vom wiki und vom forum und nicht von http://sa-mp.com/!!!

Für Leute, die IDs benötigen, kann ich übergangsweise nur Weedarrs Wiki empfehlen. Dort sind sämtliche Ressourcen für die Übergangszeit. Den Syntax der PAWN Funktionen findet ihr in PAWNO, wenn ihr auf das Native klickt oder in den jeweiligen Includes, daher sollte diese temporäre Down-Time eigentlich kein Problem darstellen.

mmmh paar tage lang ist das down wann gehen die beiden seiten wieder on oder bleiben die jetzt off für immer oder wie kye soll mal seinen ...... bewegen und gas geben

Du solltest mal die Posts in diesem Thread hier genauer lesen und nach Möglichkeit auch verstehen.

Zitat

Forums and Wiki Offline :: Posted by SA-MP on 29 Jun 2010

Important Notice:

It's our duty to inform the SA-MP community that the servers that run
the SA-MP web site and forum have become the target of a hacker.

On the 6th of June 2010, a hacker, whose IP address originated from
France, exploited the software that runs the SA-MP forum and installed a
back door on our servers. This
back door was then used, illegally, to download a large amount of data
from our servers.

The data downloaded includes user information from the forum and wiki.
Even though the password information stored in the database is
encrypted, we would still like to urge anyone who is registered on the
SA-MP forum to consider this very important notice:

If you have used the same password on the SA-MP forum anywhere else,
especially on any e-mail accounts, we urge you to change those passwords
immediately!

Unfortunately, it is not safe to bring back the forum or wiki at this
stage. We are collecting and preserving evidence of the attack for
submission to authorities and to aid in their investigations.

Alles anzeigen

Siehe Mainpage.

gut das ich auf der website ein müllpw hab^^

Wie gesagt ein gutes Beispiel ist finde ich: Cs 1.6 und CSS.

Verschlüsselt der Forensoftware nicht die Passwörter? Wenn dem so ist, müsste ich zumindest in sämtlichen GTA Foren mein Kennwort ändern, also keine Gefahr für mich.

SMF verschlüsselt die Passwörter.
Verschlüsselung SHA1.
Wurd auch schon geknackt soviel ich weis.

Dass SA:MP nicht mehr lange zu leben hat bzw. so langsam von Cheatern eingenommen wird, ist ja bekannt.

Aber dass es doch immer wieder Leute gibt die Spaß daran finden Server (und ich meine damit Hardware) zu attackieren.. naja, nicht mein Bier.

Zur Verschlüsselung:
Lediglich MD5 o.Ä. Verschlüsselungstechniken ohne Abwandlungen des Passwortes (Softwareseitig) zu verwenden, ist eh halber Selbstmord. Und das Bezog sich nun auf Forensoftwares à la SMF o.Ä.