Anmeldung fehlgeschlagen !? Muss jetzt Bilderrätsel lösen.

[X1900AIW]

Was mache ich resp. mein Browser falsch, dass ich neuerdings fehlgeschlagene Anmeldeversuche erhalte ? Passiert mir vom Netbook aus wie vom Desktop-Rechner, irgendjemand eine Erklärung ?

Browser jeweils Firefox, aktuelle Version und Updates.

Versucht da ein Hacker mein Passwort zu erraten ? Vielleicht kann ein Systemkundiger solche Eingabeversuche anhand des Forenprotokolls ausschließen.

[Txt.file]

passiert mir seit ner weile mit opera aufm laptop und n900 auch. warscheinlich hat yoyo oder irgendwer was eingespielt um spam zu verhindern

[yoyo]

passiert mir seit ner weile mit opera aufm laptop und n900 auch. warscheinlich hat yoyo oder irgendwer was eingespielt um spam zu verhindern

Negativ. Außer einem Serverrestart hab ich nix gemacht.
Ich muß mich übrigens nicht neu authorisieren.
yoyo

[Txt.file]

@yoyo: hast du autologin an?

[yoyo]

Ja.

[Txt.file]

dann log dich mal aus und neu ein.

[yoyo]

dann log dich mal aus und neu ein.

hmm, stimmt.

Ich hab dazu folgende Beiträge gefunden und im pbpBB chat bestätigt bekommen:
http://www.phpbb.com/community/viewtopi ... &t=2094062
http://www.phpbb.com/community/viewtopi ... &t=2115563

Sieht wohl so aus, als ob da ein neuer bot am werkeln ist, der alle user durchprobiert.

Ich hatte zunächst auch das Problem mit dem captcha. Nach Einloggen - Ausloggen - Einloggen aller dings nicht mehr.

yoyo

[X1900AIW]

Danke für die Infos, Problem scheint vorerst gelöst.

[L3v3l0rd]

Ich hatte gerade eben selbiges Problem. Direkt bei der ersten Anmeldung hieß es ich hätte zu viele Versuche gebraucht.
Interessant: Ich forderte ein neues Passwort an. Ist nach jetzt 2 Stunden immer noch nicht da.

Gruß, L3v3l

[X1900AIW]

Tatsächlich, Problem wieder da.

[Torbjörn Klatt]

Vielleicht laesst sich in den Server-Logs ja ein Pattern an IPs erkennen, die sehr viele Anfragen in kuerzester Zeit gemacht haben. Solange es kein groesseres Botnetz ist, duerfte da man evtl. was finden. Diese IPs wuerde ich dann kurz tracken (Herkunft etc.) und einfach mal fuer eine Zeit lang aussperren und schauen was passiert.

Gruesse,
Torbjoern

[Uwe Sänger Herzke]

Scheint was allgemeineres zu sein, hier was aus dem Folding-Forum:

Security Announcement - Login attempts exceeded

New postby uncle_fungus » Wed 05.01.2011 11:13

A number of our members have reported receiving the "You exceeded the maximum number of login attempts" message while trying to login to the forum, and are then prompted to enter the confirmation code as well as their username and password.

Unfortunately it seems that several phpbb based forums have been attacked in the same manner which involves a bot persistently trying to login to member's accounts. The forum software catches this and after 3 attempts prompts with the challenge question.
There is no indication that the bot has ever got past this challenge (as it is specific to our forum) as it would require both the correct password, and the correct challenge answer.
Furthermore there is no indication that any accounts have been compromised by the bot correctly guessing a password in less than 3 attempts.

However, if you have a "weak" password, we would recommend that you change it to something that would be much more difficult for a bot to guess, using either a dictionary or brute force attack.

Recommendations for increasing the strength of your password are using a combination of letters and numbers, using upper and lower case letters, and adding non-alphanumeric characters (i.e. *&$% etc.)