Drummerforum

[…] Ist installiert. Aber 2FA per Authenticator oder Mail ginge auch so.

@00Mod Das mit WebAuthn könnten wir schon machen, wir haben ja ein bisschen Knete auf der nicht wirklich hohen Kante. Für die User würde sich nicht viel ändern, die meisten würden auf dem Mobilgeräten einen Passkey erzeugen und sich damit anmelden. Sach an.

@m_tree da du hier so ehrlich bist.... man traut es sich auch nicht so richtig, dass zu zugegeben, wenn man selbst betroffen ist, auch weil ich sehr PC-fit bin. Aber Ich war auch infiziert. Ich wollte den nervigen Capcha wegklicken, und wenn auch "Windows+r" genug Warnung sein sollte: ich war trotzdem doof genug meinen Rechner zu infizieren. Ich hab es direkt gemerkt und dann natürlich alles gemacht um es sofort wieder loszuwerden. Also erstmal Rechner sofort vom Netz getrennt und dann habe…

Mindenstens einen hat es leider auch noch getroffen, gerne konkrete Hinweise posten wie man da weiter vor geht. […] Ja, das ist sicher soweit es geht. Der Angreifer kam über den nicht-genutzten Admin-Account mit einer gmx-Adresse ins ACP, und da ich diese nicht produktiv nutze hatte das Postfach noch keine 2FA... Und hat dann über die Paket-Installation ein Plugin mit dem Schadcode hochgeladen. Ich kann auch für die Forensoftware WebAuthn kaufen für 60€/Jahr, dann ist biometrischer Login…

Impressum und Nutzungsbedingungen wären auch noch eine gute Sache.