HOBBY-ERMITTLER-TEAM

Solsken hat geschrieben: ↑Freitag, 06. März 2026, 14:25:32 Dass der Hoster derselbe ist, bestätigt doch genau meine Vermutung: Wenn der Webserver überlastet ist (503), greift das SNI (Server Name Indication) nicht mehr korrekt. Der Server weiß nicht, welche Domain angefragt wurde, und liefert das Default-Zertifikat des Host-Systems aus. Dass dieses zufällig von einer anderen Seite des Hosters ist, ist bei Shared-Systemen völlig normal und kein 'Hinweis' von Hackern, sondern ein simpler Server-Schluckauf.

Echt, probiert das mit der robots.txt und dem Crawl-delay einfach mal aus. Es kostet nichts und die 1.700 Gäste-Sessions (die man im MXTool übrigens nicht sieht) verschwinden sofort. Warum die Dinge komplizierter machen, als sie sind?

Hälsningar

1) Aus dem pferde-forum, wurde rund einen monat nach verschwinden eine online-suche im forum gestartet. im oktober nach dem Fund kam dann dieser Post:
(...) "EDIT: Habs grad im videotext gelesen.....sie soll das opfer einer internetbekanntschaft geworden sein..... kanns immer noch nich glauben.... "
Unterzeichnet wurde der Post mit "lg isi" ---_> Fraukes Freundin an dem Pub-Abend heißt doch Isabella???? Als enge Freundin ist sie doch nicht darauf angewiesen, dass jemand im pferde-forum berichtet?

Oliver Cromwell hat geschrieben: ↑Freitag, 06. März 2026, 16:01:08 Da du leider nicht registriert bist, können wir uns nicht per PN austauschen. Ich möchte hier den Thread nicht mit Off-Topic zuspammen. Siehst du eine Chance, dich zu registrieren?

Solsken hat geschrieben: ↑Freitag, 06. März 2026, 14:25:32 danke für den Hinweis auf die MXTools, aber die helfen uns bei einem SSL-Handshake-Problem wenig weiter.

Dass der Hoster derselbe ist, bestätigt doch genau meine Vermutung: Wenn der Webserver überlastet ist (503), greift das SNI (Server Name Indication) nicht mehr korrekt. Der Server weiß nicht, welche Domain angefragt wurde, und liefert das Default-Zertifikat des Host-Systems aus. Dass dieses zufällig von einer anderen Seite des Hosters ist, ist bei Shared-Systemen völlig normal und kein 'Hinweis' von Hackern, sondern ein simpler Server-Schluckauf.

Echt, probiert das mit der robots.txt und dem Crawl-delay einfach mal aus. Es kostet nichts und die 1.700 Gäste-Sessions (die man im MXTool übrigens nicht sieht) verschwinden sofort. Warum die Dinge komplizierter machen, als sie sind?

Hälsningar

Oliver Cromwell hat geschrieben: ↑Freitag, 06. März 2026, 13:48:06 Hi,

ich wollte einfach nur mit Google Translate ein bissl höflich sein

Tja, dazu müsste das alte Zertifikat der Webseite aber in Zusammenhang mit dem Server stehen. Die Domain ist allerdings auf einem ganz anderen Server und bei einem anderen Inhaber. Kannst ja mal die CMD und MXTools anwerfen und etwas Reverse Engineering betreiben

Lediglich der Hoster ist in dem Fall der selbe. Ich hatte beim letzten Angriff schon eine Millisekunde darüber nachgedacht, ob es vielleicht ein versteckter Hinweis sein sollte, die Idee aber wieder verworfen.

Oliver Cromwell hat geschrieben: ↑Freitag, 06. März 2026, 12:22:20 Hej,

Det här är verkligen DDoS-attacker mot servern (HTTP-fel 503) och det ersatta certifikatet, om attacken lyckades. Jag tror att det omedelbart skulle lösa problemet att flytta forumet bakom en leverantör som Cloudflare.

PS: Certifikatet är det gamla från en fortfarande existerande webbplats. Servern använder inte ett gammalt; det manipuleras avsiktligt.

Heckengäu hat geschrieben: ↑Freitag, 06. März 2026, 12:27:23 Es handelt sich hierbei tatsächlich um DDoS-Angriffe auf den Server (HTTP-Fehler 503) und das ersetzte Zertifikat, falls der Angriff erfolgreich war. Ich glaube, dass das Problem sofort gelöst wäre, wenn man das Forum hinter einen Anbieter wie Cloudflare verlagern würde.

deepl

Oliver Cromwell hat geschrieben: ↑Freitag, 06. März 2026, 12:22:20 Hej,

Det här är verkligen DDoS-attacker mot servern (HTTP-fel 503) och det ersatta certifikatet, om attacken lyckades. Jag tror att det omedelbart skulle lösa problemet att flytta forumet bakom en leverantör som Cloudflare.

PS: Certifikatet är det gamla från en fortfarande existerande webbplats. Servern använder inte ett gammalt; det manipuleras avsiktligt.

Oliver Cromwell hat geschrieben: ↑Freitag, 06. März 2026, 12:22:20 Hej,

Det här är verkligen DDoS-attacker mot servern (HTTP-fel 503) och det ersatta certifikatet, om attacken lyckades. Jag tror att det omedelbart skulle lösa problemet att flytta forumet bakom en leverantör som Cloudflare.

PS: Certifikatet är det gamla från en fortfarande existerande webbplats. Servern använder inte ett gammalt; det manipuleras avsiktligt.

Gast hat geschrieben: ↑Freitag, 06. März 2026, 11:49:48 Entschuldigung für mein Deutsch, ich bin ein User aus Schweden. Ich verfolge hier sehr interessiert die Diskussionen zum Fall Frauke Liebs, das ist ein Fall, der auch bei uns in Schweden auf sehr viel Interesse stößt.
Ich habe gesehen, das Forum war oft weg oder sehr langsam. Weil ich ein bisschen mit Server-Technik arbeite, habe ich mir die Fehler angeschaut, als es Probleme gab. Vielleicht hilft es für die Zukunft:
• Die Gäste-Zahlen: Ich habe gestern viele Gäste in Liste gesehen. Das ist oft ein Fehler im 'Session-Management' von phpBB, wenn die PHP-Version nicht schnell genug aufräumt. Jeder Klick eines Besuchers wird dann als 5 oder 10 neue Gäste gezählt. Das macht die Datenbank sehr langsam und das Forum 'laggt'.
• Der Zertifikats-Mismatch: Mein Browser hat eine Warnung gezeigt für zamas-magischesentertainment.de. Dieses Zertifikat ist seit Mai 2020 abgelaufen. Technisch bedeutet das: Der Server war so überlastet mit den vielen (Geister-)Sessions, dass er die Zuordnung zu het-forum.de kurzzeitig verloren hat und auf das alte Standard-Zertifikat des Accounts zurückgesprungen ist.

Es ist schön zu sehen, dass es jetzt wieder läuft. Ich freue mich, hier weiter über den Fall Frauke Liebs zu lesen und schätze den Austausch hier sehr. Mein Tipp für Stabilität: Einmal die Session-Tabelle in der Datenbank bereinigen und prüfen, ob die PHP-Version aktualisiert werden kann. Das hilft gegen diese Lastspitzen.

Wenn Hilfe benötigt wird, einfach Bescheid schreiben. Ich helfe gerne!

Liebe Grüße aus Schweden!

Nancy hat geschrieben: ↑Mittwoch, 21. Januar 2026, 20:25:26 So und Opfer von Gewalt werden entweder nicht ernst genommen oder ernst genommen und beruflich ein Problem. So das erkennen Straftäter und das ist ein falscher Ansatz. Dann müsste jeder der Gewalt erlebt und überlebt hatte, ab da im Bunker Leben. Bedeutung auch egal ob Erwachsene oder Kinder Opfer werden, ab da dann wohl keine Bildung und keine Arbeit mehr. Dann wird es keine Zeugen und Opfer mehr geben,die Aussagen. Weil sonst dann nämlich auch zu Tätern werden, wenn ein Mensch der nichts getan hatte, dann kein Leben mehr.

Bedeutung jede Verkäuferin an der Kasse, keinen Job mehr. Nicht das es wegen ihr war^^^^

Ähnlich Kinder Sorgerecht und wer abtickt ..oh oh lieber im Bunker das Kind und keine Bildung.

Wenn wir soweit sind, muss sich niemand über ungeklärte Mordfälle wundern.

Würde man in der Gesellschaft Opfer Zeugen auffangen und sie ihren Weg den sie gehen möchten, weiter unterstützen, wird man nämlich die Straftäter sagen, ihr könnt uns mal! Wir lassen uns nicht erpressen! Straftäter möchten gerne Angst und Schrecken in der Gesellschaft verbreiten, damit Opfer / Zeugen am besten Selbstmord. Tja aber diese Frau ist stärker und möchte, dass viel mehr gegen Mobbing Wahnsinn und Missbrauch was unternommen wird. Damit solche Mörder nicht entstehen. Überlegt dreimal im Sensationstourismus den ihr seht, wie fühlen sich die Menschen, die es betrifft? Was macht es mit Ihnen? Ist das noch gesund oder was treiben wir als Gesellschaft dazu bei,dass diese Opfer sich so schlecht fühlen? So nun Aktenzeichen xy

MB77 hat geschrieben: ↑Freitag, 06. März 2026, 09:26:41 War das Forum gestern wieder Ziel eines Hackerangriffs?;

Liebe hat geschrieben: ↑Mittwoch, 17. September 2025, 22:38:56 Hallo zusammen

W (Horrorhaus) hatte Frauke mit der Plastiktüte erstickt.

Wer die Wahrheit nicht hören/ lesen möchte, muss weiter davor weg laufen.

Viele Menschen sehen nur logische Zusammenhänge als glaubwürdig an. Also wenn die Täter es extra unlogisch machten und verrückt, haben sie dann ja Glück gehabt und werden nicht geschnappt.

Na dann..sucht weiter nach der Logik. Viele Menschen die das Gleiche denken und glauben, bedeutet nicht, dass die Recht haben. Zeugen und Opfer sollen ja bewusst unglaubwürdig klingen. Da sie dann vor Gericht belächelt werden und als Verrückte abgestempelt. Also perfekt für Mörder, die diese Psychoshow bis heute verfolgen und feiern.