xa-media.com | Support Forum

[Gytha]

Hallo und erst einmal auch von mir noch ein frohes Neues Jahr!

Eine Userin berichtete mir gerade, dass offenbar jemand versucht, ihr Account zu hacken. Sie hatte jetzt beim (automatischen) Einloggen schon 3 x den Hinweis, dass das Passwort mehrfach ungültig eingegeben wurde und musste den Sicherheitscode eingeben. Das kann ja nur passieren, wenn jemand mit mehreren ungültigen Versuchen probiert, ins Account zu kommen.

Kann ich selbst irgendwo im Admin-Bereich feststellen, mit welcher IP die Versuche gemacht wurden? Falls nicht, könnt ihr das in der Datenbank herausfinden? Ich nehme das sehr ernst, denn so etwas geht natürlich gar nicht.
Vielen Dank für jeden Hinweis.

[Rüdiger]

Siehst du im ACP etwas unter "Wartung" - "Benutzerprotokoll"? Meines Wissens werden da aber nur neue PW-Anforderungen angezeigt.

[Gytha]

Stimmt, Rüdiger, da wird nur angezeigt, wenn das Passwort geändert wurde, aber leider keine Fehlversuche.

[chris]

ich müßte auf 3 servern die logfiles nach logins in dein forum durchsuchen, dazu müßte man den zeitraum der login versuche kennen. und selbst wenn wir es auf eine IP einschränken können, wann machst du dann damit?

[Gytha]

Danke für die Rückmeldung, Chris, das ist in der Tat dann viel Arbeit. Und ich könnte den Zeitpunkt auch nur sehr grob beschreiben.

Die IP könnte ich dann aber zumindest mit den im Forum vertretenen IPs vergleichen, denn der Verdacht liegt sehr nahe, dass es jemand aus dem Forum selbst ist. Aber wie die Dinge liegen, ist der Aufwand im Vergleich zum erwarteten Ergebnis dann doch zu hoch. Schade, aber danke für's drüber Nachdenken