Linke Feinde der Informationsfreiheit sind gerade dabei, sich an der europaweit größten katholischen Internet-Präsenz ihre faulen Zähne auszubeißen.

(kreuz.net) Alljährlich veranstalten die linken Genossen des deutschen ‘Chaos Computer Club’ ein Treffen in Berlin.

Die Veranstaltung trägt den Namen „Chaos Communication Congress“. Dieses Jahr folgt sie dem Motto „Hinter feindlichen Linien“.

Wie alle linken Genossen kämpft der Club gegen die Informationsfreiheit im Internet.

Entsprechend hassen sie auch das einflußreiche und europaweit größte katholische Portal ‘kreuz.net’.

Wie schon im letzten Jahr steht ‘kreuz.net’ bei den ‘Chaos’-Dunkelmännern auch heuer ganz oben auf der Feindesliste.

Die Altliberalen haben schwache Systeme

Hackern des Clubs gelang es, zwanzig Webautritte zu knacken. Unter ihnen befanden sich sechs altliberale Organisationen.

Leichtes Spiel hatte der Club zum Beispiel mit den altliberalen deutschen Bistümern.

Auf den Internetseiten der Bistümer Eichstätt, Mainz, Hildesheim und Bamberg fanden sich eher belanglose Schwachstellen, die sie stolz im Internet veröffentlichten.

Auch bei den altliberalen Pensionisten-Webseiten ‘wir-sind-kirche.de’ sowie bei dem altliberalen Hilfswerk ‘caritas.de’ gab es ähnliche Fehler.

In alle diese Webauftritte kann ein sogenannter Javascript-Code von Außenstehenden eingeschleust werden.

Dieser könnte am Computer der Besucher – wenn ein veralteter Browser verwendet wird – Schaden anrichten.

Stümperhafte Hacker

Kläglicher verlief der Chaos-Angriff auf die Internet-Bastion ‘kreuz.net’.

Die selbsternannten Hacker benützen die Werkzeugsammlung, die auf ‘nmap.org’ veröffentlicht ist.

Der Angriff erfolgte nach Schema F – ähnlich einer Übung für ahnungslose Informatikstudenten im ersten Semester.

Zuerst wurde der ‘kreuz.net’-Server nach offenen Eingängen (Ports) abgetastet. Das ist die simpelste – und meistens erfolglose – Methode, um fremde Server zu analysieren.

Dummerweise plumpsten die Chaos-Schmeißfliegen dabei in einen honigsüßen Hinterhalt.

Bist du nicht willig, so brauch ich Gewalt

Nach dem Scheitern des ersten Angriffes, gingen die Feinde der Informationsfreiheit zum nächsten, handelsüblichen Schritt über.

Sie richteten zehntausende Anfragen an den ‘kreuz.net’-Server, um nach Verzeichnissen zu suchen, die dort gelagert sind.

Dabei wurden Addressen-Namen wie „www.kreuz.net/private/“ durchprobiert. Anstelle von „private“ wurde auch „admin“, „adm“, „administration“, „passwords“, „scripts“ oder „accounts“ abgetastet.

Auf vielen Internet-Rechnern sind unter solchen Adressen Informationen abgelegt, über die man eventuell eindringen könnte.

Insgesamt feuerten die linken ‘Chaos’-Chaoten von der IP-Adresse ‘176.99.31.75’ innerhalb von 120 Minuten 79.057 Anfragen ab.

Diese Adresse läßt sich auf den Berliner „Chaos Communication Congress“ zurückführen.

Der nächste Schritt aus dem Lehrbuch

Anschließend benützten die Hacker-Amateure den dritten bekannten Schritt.

Sie versuchten, Anweisungen wie „Secure * Secure-HTTP/1.4“ an ‘kreuz.net’ zu schicken.

Wieder sollten so offene Türen gefunden werden.

Ebenso waren dutzende Anfragen wie „GET /…/…/…/…/…/etc/passwd“ klägliche Versuche, die Passwort-Datei auszulesen.

Seltsame Benutzernamen wie „’ or ‘1=1“ sollten ferner die Datenbank überlisten.

Höhere Hackerfähigkeiten bewiesen die linken Feinde der freien Information nicht.

Altbekannter SSL-Angriff

Zu guter Letzt bemühten sich die Chaos-Genossen, den ‘kreuz.net’-Server zu überlasten.

Dabei kam das Werkzeug ‘THC-SSL-DOS’ zum Einsatz.

Dieses wurde vor wenigen Monaten auf der Webseite ‘www.thc.org’ veröffentlicht – und ist somit sehr bekannt.

Die linken Hacker hatten kein Glück. Denn solche Angriffe werden vom ‘kreuz.net’-Server automatisch abgewehrt.

Möglicherweise hat man vor dem Übersetzen des Angriff-Programms in maschinenverständliche Sprache vergessen, die von den Programmierern eingebaute Einschränkung „Waiting for script kiddies to piss off“ zu entfernen.

Der Volkssturm

Weil der Endsieg in immer weitere Ferne rückte, bot man zum Schluß den Volkssturm auf.

Die linke Wehrmacht setzte jetzt die gute alte Hellebarde ein: Man begann Passwörter durchzuprobieren.

Für die Lesernamen „Admin“ und „Goldengel“ wurden folgende Kennwörter getestet:

„vaterunser“, „vater“, „jünger“, „jesus“, „heiland“ und „123456“.

Kriegsbeobachter gehen davon aus, daß die Bourbaki-Armee der Chaos-Genossen kurz vor der Kapitulation steht.