Du bist nicht angemeldet.

WoW-Castle auf Facebook WoW-Castle auf YouTube WoW-Castle auf Twitter WoW-Castle als RSS-Feed

Elron

Chef-Technik

  • »Elron« ist der Autor dieses Themas

Beiträge: 1 567

Danksagungen: 990

  • Private Nachricht senden

1

02.03.2013, 01:55

Angriff 01.03.2013 23:00 Uhr

EDIT:
Die neue Accountregistrierung ist online.
Diese bietet auf jedenfall wesentlich weniger
Angriffsfläche als die alte Registrierung.

Hoffen wir mal, dass diese keine Sicherheitslücken mehr hat.

Zu finden ist sie HIER.

Diese Oberfläche wird noch weiter ausgebaut werden, sodass Verwaltung
und Passwort-Vergessen-Funktion auch wieder vorhanden sind.




Leider wurde der Server durch eine Sicherheitslücke am
01.03.2013 ca. 23:00 Uhr
angegriffen.

Dabei wurden die Charakterdaten und Accountdaten entfernt,
sodass wir gezwungen waren, das Backup vom
selbigen Tag von 5:30 Uhr einzuspielen.

Nach ersten Erkenntnissen sollte diese Lücke nun geschlossen sein.

Wir haben
nachgeschaut, was wir noch wiederherstellen können.

Die gute Nachricht:
Alle Aktionen aus dem Voteshop von diesem Zeitraum wurden aufgezeichnet.
Das heißt, dass wir dies wiederherstellen können, indem wir die investierten Punkte wieder zu den betroffenen Accounts hinzufügen.
Dies wird voraussichtlich morgen Nachmittag geschehen.

EDIT: Betroffene Votepunkte sollten nun wieder auf den Accounts drauf sein.

Außerdem wird es als Ausgleich für die verlorenen Level doppelte Erfahrung für
Quest, Mobs und Erkundung bis Montag 04.03.2013 um 5:30 Uhr geben.


Die schlechte Nachricht:
Sämtliche Vorgänge, die sich ansonsten Ingame an diesem Tag abgespielt haben können NICHT wiederhergestellt werden, da dazu keine Aufzeichnungen existieren.

Weitere Konsequenzen:
Es konnte herausgefunden werden, dass der Angriff auseiner Sicherheitslücke im Ingame-Accountmanager kam. Um dies grundsätzlich in Zukunft ausschließen zu können,wird der Ingame-Accountmanager zunächst deaktiviert werden.
Somit fällt die Verwaltung und Registrierung neuer Accounts zunächst auch flach.
Eine neue Lösung hierfür wird zeitnah eingerichtet werden.


Social Bookmarks