bluumi hat geschrieben:Michael H.W. Weber hat geschrieben: Da ich davon ausgehe, daß der "kleine Scherzbold" dieses Forum liest, wäre es jetzt höchste Eisenbahn für eine PM an mich, bevor da weitere Schritte eingeleitet werden.
.
WAS ?????? Einer des Rechenkraft'ler hat Deinen Account ge-Hajackt ??
Das habe ich NICHT gesagt.
Das Forum können auch viele andere lesen...
Ich denke, es ist mal ganz interessant, wenn ich kurz erkläre, wie das möglich war - ich habe das ja inzwischen genau reproduziert und es kann euch dienen, nicht den selben Fehler zu machen. Ich hatte mich unter "high-flyers" eingeloggt, nachdem wir Platz 8 übernommen haben, um anstelle des "screenshots" eine Kopie dieser .html-Datai hier im Forum verfügbar zu machen (tja, ich war zu faul mit 'nem Grafikprogramm nachzubearbieten). Diese Kopie enthält meine email-Adresse und mein "handle" im Klartext - beides im Prinzip ziemlich egal, dachte ich. Es stellte sich jedoch heraus, daß in der HTML-Seite das zum "handle" zugehörige Paßwort gespeichert ist!
Man kann es sehen, wenn man den Quellcode anschaut, allerdings ist es verschlüsselt und zwar nicht mit 'nem Standardkey. Wenn man nun - und das ist mir gestern eingefallen und hat sich als möglich erwiesen - diese "offline"-Kopie lädt, die Benutzerdaten ändert und dann auf speichern geht, verbindet sich die Kiste doch tatsächlich mit dem DF-Server
und trägt dort die Veränderungen ein! Als ich mich dann - wie üblich nach Eingabe meiner eMail-Adresse - einloggen wollte, wurde mir mein "account" als nicht existent gemeldet - die eMail-Adresse war ja modifiziert worden! Erst über mein "handle" - welches unveränderbar ist - konnte ich mich einloggen. Die Einstellungen, die ich vorfand habe ich Howard in Form der gleichen .html-Kopie gemailt und er hat die IP-Adresse zu dem Rechner, der diese Veränderungen auf seinem Server gespeichert hat geloggt (den Zeitraum konnte ich ja SEHR genau eingrenzen).
Kurz: Zu keiner Zeit war der "kleine Schelm" also im Besitz des Paßwortes und konnte dennoch die Daten manipulieren. Ich habe selbstverständlich dennoch am selben Abend meine sämtlichen Paßwörter geändert und auch mein "handle" ist mit einem völlig neuen versehen.
@Hanneseppel: Du kannst dieser Laufzeitlimitation begegenen, indem Du mit dem in der "readme" angegebenen "switch" die Zahl der Strukturen pro Datei vergrößerst. Du solltest nur bedenken, daß wenn die Kiste dann mal abstürzt, eben entsprechend mehr Daten"flöten" gehen.
@Thorm[bd]: Lawrence ist vom KWSN-Team. Die hüpfen gelegentlich in unser Team - scheint da so eine Art Volkssport zu sein. Also müssen wir davon ausgehen, daß er irgendwann auch wieder weghüpft und dann würden wir sofort wieder auf Platz 10 landen. Im Augenblick müssen wir noch mehr als 30 Millionen Strukturen erfalten, um dann Platz 9 zu behalten, bzw. mehr als 70 Millionen, um dort zu bleiben, wo wir jetzt sind. Wir können also jede Unterstützung bei DF gebrauchen.
Michael.
