VB-Foren lassen sich in sekundenschnelle lahmlegen

vbBug

Abend,

Vielleicht ist's euch schon aufgefallen, dass eurer Forum kurzzeitig offline war. Mir ist gestern Mittag eine kleine "Sicherheitslücke" aufgefallen, die es ohne spezielle Programme möglich macht, ein komplettes Forum lahmzulegen. Dies geschieht mit einem recht einfachem Prinzip, welches ich euch ncoh nicht offenenlegen möchte.

Auf jeden Fall ist fast jedes VB-Forum im Netz betroffen. Jedoch sind die Fehler verschieden.

1.) Es kommt nur der "Server überlastet" Fehler, nach kurzer Zeit geht's wieder
2.) Datenbankfehler: Hier dauert es in der Regel eine Weile, bis die Seite einsatzbereit ist.
3.) Oder die Seite ist eben ganz offline ("Kann nciht angezeigt werden")

Letzterer Fehler war dafür verantwortlich, dass ein recht großes Portal (40.000 User) für rund ne halbe Stunde offline war.

Neben vBulletin Foren ist auch Typo3 betroffen. Mit diesem Trick lässt sich die CPU-Auslastung innerhalb von Sekunden auf 100% katapultieren, an welchen die Systeme scheitern.

Ich möchte niemand schaden, aber ich wollte darauf hinweisen. Denn im Grunde gibt es wohl Tausende Foren´, die potentielle Angriffsfläche bieten.

Mich würde mal eure Meinung interessieren,
Gruß vbBug