Mess with the best...

... and die like the rest.

Wer den Film kennt, weiß, dass es sich bei diesem Satz um ein Zitat handelt. Für alle anderen: Es handelt sich bei diesem Satz um ein Zitat aus dem Film "Hackers".

Dann noch für diejenigen, die des Englischen nicht ganz so mächtig sind: "Leg dich mit dem Besten an und du stirbst wie alle dann."

Am Wochenende hielt es ein möchtegern-Hacker türkischer Abstammung für nötig, eine Internetseite, die ich erstellt habe, betreue und für die ich technisch verantwortlich bin, zu hacken.

Screenshot der angegriffenen Homepage

Das finde ich - um alle Missverständnisse aus der Welt zu räumen - nicht nett.

Glücklicherweise hat der Angreifer seinen Namen hinterlassen, nicht seinen richtigen, dafür aber den, unter dem man ihn im Internet findet: Usckl

Eine kurze Recherche führte mich zu einem Blog (Google Cache), den offensichtlich mehrere dieser Idioten Personen zusammengestellt haben und auf dem sie die von ihnen gehackten Seiten präsentierten.

Ein Merksatz für alle Kriminellen: Wer eine Straftat begeht, sollte damit nicht im Internet angeben.

Der Blog ist war bei wordpress.com gehostet. Dort kann sich jeder kostenlos anmelden und kostenlos einen Blog erstellen. Dabei muss jeder den Nutzungsbedingungen zustimmen. Ohne diese gelesen zu haben dachte ich mir, dass dieser spezielle Blog garantiert gegen sie verstößt. Also schrieb ich eine kurze E-Mail an Wordpress.

Zurück kam eine ebenfalls kurze E-Mail:

Hi,
thanks for the report - that blog is suspended. If we find any related to that blog then they will be removed too.
- [Name]

Also die angegriffene Internetseite ist längst wieder online... die des Angreifers leider nicht mehr.

Tatsächlich war die Ursache für den Angriff eine Sicherheitslücke in der von mir benutzten Software. Diese ist inzwischen behoben. Wer Joomla in einer älteren Version als 1.5.6 benutzt, sollte dies entweder ändern (also aktualisieren) oder die Anweisungen hier befolgen.