Neuer User Konto steigt ohne aktiv zu sein

[DCBL]

Hi, hoffe ich habe mir den richtigen threat ausgesucht, wenn nicht bitte admin verschieben.

bei mir aht sich mit folgen zeiten ein neuer user angemeldet

Angemeldet am 04.02.07 - 23:45 / Lastonline am 05.02.07 - 00:14

auf dem konto sind bereits über eine Mio
1. es sind keine (ich betone wirklich keine) buchungsdaten zu diesem user vorhanden.

2. unter: Aktivität des Users steht folgendes:
Startseiten aufrufe 1 ||| Verdienst: 500.00
Angebettelt 0 ||| Verdienst: 0.00
Forced klicks 0 ||| Verdienst: 0.00
Paid links 0 ||| Verdienst: 0.00

ich habe zum test die gegen probe gemacht mut nem test user.
es wird alles gebucht und eingetragen, was wiederrum bedeutet das das system zumindest buchungstechnich einwandfrei ist.

habe den user erst mal gesperrt mit der bitte sich bei mir zu melden.

frage wie kann es zu einem solchen kontostand kommen.

danke für eure zeit und hilfe gruß frank

[dude32]

hat der user vieleicht viele ref´s in der 1. ebene??? die ohne refback aktiv sind???

[DCBL]

Original von dude32
hat der user vieleicht viele ref´s in der 1. ebene??? die ohne refback aktiv sind???

negativ
downline refliste sieht so aus

Refübersicht (Ebene 1)
User Aktuell Gesamt Refback Status
Refübersicht (Ebene 2)
User Werber Aktuell Gesamt Status
Refübersicht (Ebene 3)
User Werber Aktuell Gesamt Status

alles leer

[DimpleX]

mal die serverlogs geprüft mit der anmelde ip ?
das hat vorkurzen viel klarheit bei mir gebracht weil anhand der serverlog´s ich den nachweiss erbringen konnte das der user was gemacht hat was nicht erlaubt war


DimpleX

[DCBL]

Original von DimpleX
mal die serverlogs geprüft mit der anmelde ip ?
das hat vorkurzen viel klarheit bei mir gebracht weil anhand der serverlog´s ich den nachweiss erbringen konnte das der user was gemacht hat was nicht erlaubt war


DimpleX

hi DimpleX
habe jetzt erst mal die ip aus log gefiltert Oh Manno

aber du kannst ideen haben un webmaster glücklich machen GRINS
hast du jetzt noch ne idee wo nach ich filtern könnte.

danke für deine bemühungen

[DimpleX]

klar kann ich dir tipps geben , du verstehst das ich das nicht öffentlich machen möchte , meld dich dochmal icq oder skype

DimpleX


edit. es ist ein tool in planung was die arbeit erleichtern wird, aber aufgrund meiner ausbildung und die zeit der user/admins die es mit entwickeln denke ich das es bis mai dauern wird .

[Coinsrapper]

Hallo!

Das VMS1 ist unsicher.
Es liegt an einer Schnittstelle die zur DB führt.

Ich habe zwar keine Lose Seite, aber eine Funcoins Seite.

Mir ist das selbe 2 mal passiert, aber um den Fehler ausnutzen zu können, muss man mehr als PHP HTML usw können.


Darauf hat mich jemand angesprochen, der hat mir alles erklärt.

Auf www.knuddels-fever.de ging auch nichts mehr. Da stand das die ganze DB zerstört ist. Ich konnte das nicht glauben, wie soll man auf die DB zugreifen können, wenn man nur das VMS1 Script hat.

Aber es geht doch!

Er hat es mir gezeigt.
Er hat dann ein User gelöscht, gesperrte User freigeschaltet und sein Guthaben gefüllt.


Aber das gute daran, es war kein Fehler von mir, es ist bei allen VMS1 Seiten.



Aber er kann es nur machen, wenn er angemeldet ist, sonst geht es nicht.


Ich weiß nicht ob einer den Fehler schon kennt, aber ich hab das schonmal
erwähnt und keiner hat reagiert.



Ich bin dabei jemanden zu finden der mir den Fehler behebt, ich mach alle 3 Std schon DB sicherungen.

[MasterG]

Dann sag mir auch bescheid, wenn du das hast :D
Hätte auch Interesse an mehr Sicherheit

[dragon11]

an diesem Thema bin ich auch sehr interessiert!
Kann leider keinen Beitrag dazu leisten, außer mal verweisen auf die Forensuche, das Thema ist schon mehrfach angesprochen worden.
Jedoch, bitte lass mich wissen, wie Du Dein Problem gelöst bekommen hast.
Danke

[Franco]

Hmm ich hab immer noch das probleme das die meißten fehler nicht öffentlich gemacht werden und ich nicht weiß wonach ich suchen soll :(