Ist es möglich einen Server vom PC zu hacken?

moin, mich würde mal interessieren ob man einen GameServer von einem online Game hacken könnte ohne physikalischen zugriff darauf zu haben? Das ist doch eigentlich gar nicht möglich, wenn der Server bzw die Datenbank nur lokale zugriffe zulässt oder?

volkard

Linola66 schrieb:

moin, mich würde mal interessieren ob man einen GameServer von einem online Game hacken könnte ohne physikalischen zugriff darauf zu haben? Das ist doch eigentlich gar nicht möglich, wenn der Server bzw die Datenbank nur lokale zugriffe zulässt oder?

so ist es. heutzutage sind alle rechner dicht.
aber vielleicht hat jemand einen programmierfehler gemacht oder was unsicher konfiguriert. vielleicht ist das passwort eines admins der name seines hundes. sowas kommt vor.

volkard schrieb:

vielleicht ist das passwort eines admins der name seines hundes. sowas kommt vor...

Ich hoffe du hast das nicht selbst so gemacht.
Oft schreibt man nämlich als Tipp, was man selbst tut

Machine

Skiddy-Alarm

Klar ist es möglich. Informier dich über Serversysteme. Informier dich über genutzte Protokolle, eigne dir genug Hintergrundwissen an. Dann ist das durchaus möglich, auch ohne den Namen des Admins Hund

nman

Also _wenn_ ich einen Hund hätte, würde ich ihn bestimmt nicht "waldi2834" nennen. Niemals nicht.

Was heißt "ohne physikalischen zugriff"? Ist ne Netzverbindung kein physikalischer Zugriff?

nman schrieb:

Also _wenn_ ich einen Hund hätte, würde ich ihn bestimmt nicht "waldi2834" nennen. Niemals nicht.

Dein Passwort stimmt nicht.

probiers mit social engineering ^^

nman schrieb:

Niemals nicht.

Also immer?

Ivo

Besorge Dir einen Schwachstellenscanner und lese Dich mal ein. Auf der BSI Seite hat man ein Durchfuehrungskonzept fuer einen Penetrationstest. Nach dem Schema kann man vorgehen.
Man sollte aber grundlegende Kenntnisse ueber Unix/Linux System haben. Auch ein Windows Server sieht auf einmal komisch aus, wenn man nur per SSH auf der Kiste ist. Nebenbei sollte man auch mehrere Security Newsletter usw. lesen. Lernen, lernen und nochmals lernen... Der weg ist steinig und hart zur Erleuchtung.

Ivo

Ps: Auf der CCC Liste ist gerade eine wegen Verstoss gegen: 303 a, 303 c, 202 a, 205 StGB von der Polizei aufgesucht worden. Nur so als Warnung...

@Linola66, wenn du an Server denkst und dir in Gedanken vorstellst, dass dort nur absolute Profis sitzen die diese konfigurieren, dann irrst du dich. Die Welt sieht leider ganz anders aus. Wenn du in ein System willst, dann überanstrenge nicht deinen Verstand indem du davon ausgehst, sondern fang mit den dümmsten Sachen an.
Wenn es eines gibt woran du immer glauben kannst, dann ist es die Dummheit.

Ach ja oftmals kommt man mit fragen weiter (Stichwort Social Engineering).

Ich erzähle dir das, weil ich weiß, dass du keinen Schaden anrichten kannst (sonst müsstest du nicht solche Fragen stellen :p ;)). Vor vielen vielen Jahren bin ich auf ganz ähnlichem Wege über die "nur vor dem PC sitzen und Spiele spielen"-Phase hinausgekommen. Wenn du dann erst einmal ein bischen Wissen hast, dann stellst du fest wie schwer das doch ist. Und lässt es bleiben und Jahre später gehst du dann mal auf eine Seite mit Hackits oder Crackits (also richtige und nicht diese JavaScript Sachen) und stellst auf einmal fest, dass du die lösen kannst, einfach weil du inzwischen genug Wissen angesammelt hast.
Ob du bei diesem Punkt dich dann dazu entscheidest in diese Branche einzusteigen liegt bei dir.

Machine schrieb:

Skiddy-Alarm

Klar ist es möglich. Informier dich über Serversysteme. Informier dich über genutzte Protokolle, eigne dir genug Hintergrundwissen an. Dann ist das durchaus möglich, auch ohne den Namen des Admins Hund

Du bist der Widerspruch in Person.

Zuerst schreist du hier kindisch rum von wegen "Script kiddy" und im nächsten Satz kommt der typische besserwisserische Quark.