Laienfrage: Hinterlässt ein Hackerangriff Spuren?

Hallo
Nö. Der Webserver ist Angreifbar, die Applikation ist auch angreifbar, das OS ist Angreifbar ... kurz: Alles ist angreifbar.
Grundsätzlich hinterlässt fast alles ein Logfile. Ob das jetzt als Beweis taugt, sei mal dahingestellt. aber: Wenn ein Angreifer im System ist, kann er solche Logfiles in aller Regel auch löschen. Von daher kommt es auf die Fähigkeiten und die Intention des Hackers an.
Je nach dem was er machen will.
Wenn er den Account selbst angreift, also versucht das PW zu knacken oder ähnliches, dann wird er das vielleicht über das Loginsystem versuchen. Wenn er allerdings die Finger an die Datenbakn bekommt, dann muss er sich die Mühe ja nicht machen. Er hat mit der DB ja zugriff auf alle Forums-Daten.
Wenn das gelogged wird und der Admin die Logs nicht löscht ... klar.

Das ist ein Irrtum. Es gibt sehr viele Angriffsvektoren.


Immer. Das Problem ist, diese zu finden. Dafür gibt es (Computer-)Forensiker und und forensische Tools. Ist aber nicht ganz billig.


Die Frage ist, welche Absichten er hat. Das kann durchaus sein, mußt aber nicht.


Ja. In einem Fall wird nur der Kontenzugang gehackt in dem andere wird die Datenbank manipuliert.


Kommt drauf an, was protokolliert wird und welche Kontrollstrukturen vorhanden sind. Prinzipiell ist aber der Admin i.d.R. allmächtig.


Solange jemand das drunterliegene System kontrolliert ist es egal, was die Forensoftware macht.

Schönen Freitag noch.

lks

Moin,


Kann sein, dass da Spuren sind. Logdateien z. B. wären eine Stelle, an der gesucht werden kann. Wenn Du das als gerichtsfesten Beweis brauchst, dann suche auf keinen Fall selbst. Damit das vor Gericht zählt, muss es eine revisionssichere Kopie der Daten geben. Wenn Du an den Daten fummelst, kann es passieren, dass es zwar nachweisbar ist, wer es war, das aber vor Gericht nicht anerkannt wird.


Das kommt darauf an, was der Hacker für Intentionen hat.


Einen einzelnen Account kann man einfach via des normalen Logins hacken. Eine Methode wäre eine brute force attack, eine andere die social attack, eine dritte der Blick unter die Tastatur ... Will ich die DB selbst hacken, muss ich in der Regel verschiedene Sicherheitsmechanismen überwinden, muss z. B. erst einmal einen VPN-Tunnel in das Zielnetz aufbauen/kapern, muss die Adminpasswörter hacken oder einen Exploit ausnutzen, mit dem ich mir die entsprechenden Rechte verschaffe usw. usf. Anders gesagt: Einen Account in den sozialen Medien zu hacken, ist oft sehr einfach und bedarf nur der Kenntnis, wie die Oma heißt oder wann das Kind geboren wurde. Eine gut geschützte DB zu hacken, bedarf guter Kenntnisse und meist auch Informationen über die Firmeninterna.


Wenn der Admin was Böses will und kein vollkommener Idiot ist, dann nein. Der löscht nämlich einfach die Einträge im Log hinterher.

Liebe Grüße

Erik

Wobei es auf das Logsystem ankommt, ob dieses Löschen nachweisbar ist oder nicht. Logging auf externem Drucker oder syslog-server auf den der Admin keinen Zugriff hat läßt sich nciht so einfach manipulieren.

lks

Moin,


Da hast Du natürlich recht. Aber wer hat das schon, wenn es nicht um hochsensible Daten geht? Es geht ja hier um gehackte Forenaccounts. Da dürfte revisionssicheres Logging nicht implementiert sein.

Liebe Grüße

Erik