  INFO - FAQ - CC2-Forum - CCPro-Forum |
|
Wichtiger Hinweis an alle Forennutzer! Bei der Analyse des zurückliegenden Angriffs, bei dem eine Person immer wieder Beiträge unter dem gefälschten Pseudonym "dietmar" in dieses Forum setzte, sind uns folgende Merkwürdigkeiten in den mitgeloggten Daten aufgefallen. Dazu muß man wissen, daß jeder Zugriff auf irgendeine Datei einer Website von jedem Webhoster mitgeloggt und für drei Monate festgehalten wird. Die mitgeloggten und unten aufgelisteten Daten zeigen eindeutig, daß hinter "YAZO CHUUL", "dietmar", "michi" und "YAZO" ein und dieselbe Person steckt, die den Internetbrowser Firefox und das Betriebssystem Windows 98 einsetzt. Es handelt sich also um gefälschte Beiträge, mit denen die Meinung der unvoreingenommenen Leser beeinflußt werden sollte! Auffällig sind neben der Verwendung des gleichen Providers und eines Browserupdates auch der Versuch, am 23. Januar nach Möglichkeit für die Postings jedes Pseudonyms einen anderen Browser zu benutzen, damit diese Meinungsmanipulationen nicht auffallen. Die Person hatte allerdings nicht beachtet, daß auch beim Lesen im Forum die Browser- und Betriebssystemdaten festgehalten werden. Der Manipulator nahm offenbar an, nur beim Schreiben (Posten) würden diese Daten festgehalten und hat deshalb nur zum Posten einen jeweils anderen Browser verwendet. Mit dem Bundesdatenschutzgesetz steht die Veröffentlichung der unten stehenden Daten übrigens im Einklang, da es sich um pseudonyme Daten handelt, bei denen der Name durch einen Decknamen ersetzt wird. Es gibt allerdings noch ein weiteres Pseudonym, das von dieser Person benutzt wird. Es wurde in der folgenden Liste aber unkenntlich gemacht, da die Veröffentlichung dieser Daten rechtlich nicht völlig unproblematisch ist. Denn daran wäre eindeutig zu erkennen, wer hinter dieser Schmutzkampagne steckt. Die betreffende Person wird sicher wissen, wer gemeint ist. Nur soviel: Es sind weder Stefan noch Dierk. Der Benutzer "YAZO" wurde bereits im November 2005 erstmals in diesem Forum aktiv. Wenn man einmal zurückliegende Beiträge von diesem "YAZO" anschaut, wird eindeutig klar, was seine Ziele sind: Möglichst viele Anwender aus diesem Forum herauszuholen. Dabei wurde Anwendern mit einigen Beiträgen geschickterweise auch wirklich geholfen, um den Aussagen des Pseudonyms mehr Gewicht zu geben. Der Benutzer "michi" hatte unter anderem Behauptungen aufgestellt, die belegen sollten, daß Dinge in der FAQ falsch dargestellt werden. Der Benutzer "dietmar" hatte sogar einige rechtsextreme Dinge in dieses Forum gestellt und damit versucht, einen der Administratoren des Forums in Verruf zu bringen. Schließlich hat "YAZO CHUUL" diesen Angriff auch noch verteidigt. Hinter den jetzt auftauchenden Anschuldigungen steckt also ein lang vorbereiteter Plan. Hier die Liste mit den Daten. Sie dokumentieren den verwendeten IP-Bereich (Internetprovider), den Internetbrowser, der zum Lesen im Forum (Browsen) benutzt wurde, und den Internetbrowser, der zum Schreiben einer Nachricht ins Forum (Posten) benutzt wurde. Der Anwender mit dem Pseudonym "YAZO CHUUL" benutzte am 23.01.2006 um 17:50: IP: 84.146.86.181 browst mit: "Mozilla/5.0 (Windows; U; Win98; de; rv:1.8) Gecko/20051111 Firefox/1.5" postet mit: "Mozilla/5.0 (Windows; U; Win98; de; rv:1.8) Gecko/20051111 Firefox/1.5" Der Anwender mit dem Pseudonym "dietmar" benutzte am 23.01.2006 um 14:32: IP: 84.146.105.209 browst mit: "Mozilla/5.0 (Windows; U; Win98; de; rv:1.8) Gecko/20051111 Firefox/1.5" postet mit: "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; DT)" Der Anwender mit dem Pseudonym "michi" benutzte am 23.01.2006 um 14:00: IP: 84.146.79.170 browst mit: "Mozilla/5.0 (Windows; U; Win98; de; rv:1.8) Gecko/20051111 Firefox/1.5" postet mit: "Mozilla/4.7 [de] (Win98; U)" Der Anwender mit dem Pseudonym [entfernt] benutzte am 23.01.2006 um [entfernt]: IP: 84.146.111.138 browst mit: "Mozilla/5.0 (Windows; U; Win98; de; rv:1.8) Gecko/20051111 Firefox/1.5" postet mit: "Mozilla/5.0 (Windows; U; Win98; de; rv:1.8) Gecko/20051111 Firefox/1.5" Der Anwender mit dem Pseudonym "YAZO" benutzte am 20.01.2006 um 16:22: IP: 84.146.127.141 browst mit: "Mozilla/5.0 (Windows; U; Win98; de-DE; rv:1.7.5) Gecko/20041122 Firefox/1.0" postet mit: "Mozilla/5.0 (Windows; U; Win98; de-DE; rv:1.7.5) Gecko/20041122 Firefox/1.0" Der Anwender mit dem Pseudonym [entfernt] benutzte am 19.01.2006 um [entfernt]: IP: 84.146.99.214 browst mit: "Mozilla/5.0 (Windows; U; Win98; de-DE; rv:1.7.5) Gecko/20041122 Firefox/1.0" postet mit: "Mozilla/5.0 (Windows; U; Win98; de-DE; rv:1.7.5) Gecko/20041122 Firefox/1.0" Damit sich jeder Leser ein eigenes, unabhängiges Bild von der Situation machen kann, lassen wir die Postings dieser vier Pseudonyme zunächst im Forum. Später werden sie natürlich entfernt. Das gleiche geschieht mit den Begründungen der Administratoren. Die "dietmar"-Beiträge enthielten deutlich rechtswidrige Inhalte und mußten daher bereits am Montag ausgeblendet werden. Um solche Angriffe zukünftig zu unterbinden, sehen wir uns gezwungen, einen geeigneten Schutz zu installieren und Beiträge in Verdachtsfällen in Quarantäne zu stellen. Wir bitten um Verständnis, falls dem ehrlichen Anwender dadurch Unannehmlichkeiten entstehen. Die Administratoren |
| Antwort schreiben |