RWE-Forum.net

[Staley]

Letztes Jahr, vielleicht erklärt es auch, warum das passiert ist, was passiert ist. Das dort beschrieben wird, dass dies ein Portal vom RWE-Fanchannel sei?

*** Hidden text: cannot be quoted. ***

Das setzt dem Schwachsinn was dort behauptet wird dann noch einmal die Krone auf!
Aber der Beitrag ist ja schon ein Jahr alt!

 

[TakkaHebbi]

ChatGPT hat diese Seite und Software die dort betrieben wird untersucht und auch diverse Seiten untersucht. Welche Risiken es mit sich bringt, wenn man seine Daten dort lässt und dort weiter unterwegs ist:



[HIDE]Hier sind alle bekannten Sicherheitsdetails und -lücken rund um das alte WBB 4.1 Forum (rwe‑forum.net), insbesondere unter Berücksichtigung von Sicherheit und der Drittanbieter‑App Tapatalk:


⸻

🔐 1. Veraltete WBB 4.1‑Installation
• Die installierte WoltLab Burning Board 4.1.1 Version stammt aus März 2015 und erhält seit Jahren keine Sicherheitsupdates mehr .
• Betreiber berichten von Inkompatibilitäten mit neueren PHP‑ oder MySQL‑Versionen. Fehler können auftreten, die Forum‑Abstürze, Datenverluste oder unvorhersehbare Fehlfunktionen nach sich ziehen ().

⸻

2. Fehlendes EU‑Cookie‑Banner
• Trotz DSGVO‑Pflicht ist auf der Webseite kein Cookie‑Banner vorhanden. Cookies und/oder Tracking können ohne Zustimmung gesetzt werden ().
• Das kann Bußgelder oder rechtliche Konsequenzen zur Folge haben.

⸻

3. Abgelaufenes SSL‑Zertifikat
• Es kam mehrfach zu SSL‑Fehlermeldungen, da das TLS-Zertifikat ablief und nicht rechtzeitig erneuert wurde ().
• Eine unverschlüsselte oder fehlerhaft verschlüsselte Verbindung gefährdet Vertraulichkeit, Datenintegrität und Authentizität der Nutzerkommunikation ().

⸻

4. Tapatalk‑Plugin – bedeutende Sicherheitslücken

Das Tapatalk‑Plugin der WBB 4.x‑Reihe birgt mindestens folgende gravierende Schwachstellen:

4.1. Reflektiertes XSS (CVE‑2014‑8869)
• Betroffen ist das com.tapatalk.wbb4‑Plugin in allen Versionen ≥ 1.0.0, gefixt in Version 1.1.2 .
• Durch manipulierte URLs (Parameter app_android_id oder app_kindle_url) lässt sich Javascript‑Code einschleusen (z. B. über attacker‑präparierte Links), was zu Session‑Hijacking, Fake‑Login‑Seiten oder Credential‑Harvesting führen kann .

4.2. Arbitrary Redirects (MDVSA‑2015:022 / CVE‑2014‑8870)
• Tapatalk wbb4‑Versions-Zyklus enthält zudem eine Arbitrary‑Redirect‑Schwachstelle, die per offizieller Sicherheits‑Mailingliste berichtet wurde .
• Angreifer könnten Benutzer auf bösartige externe Seiten weiterleiten, was für Phishing‑ oder Malware‑Verteilungs‑Angriffe genutzt werden kann.

4.3. Weitere Berichte zu Tapatalk‑Sicherheitsproblemen
• In Foren‑Threads wird berichtet, dass Tapatalk • Zugangsbeschränkungen fehlten und private Moderatoren‑Bereiche plötzlich öffentlich einsehbar wurden ().
• Betreiber sind frustriert über langsame oder gar keine Aktualisierungen seitens Tapatalk (“complete amateur hour… support issue”) ().

⸻

5. Konsequenzen für rwe‑forum.net
• XSS und Arbitrary Redirects ermöglichen Angreifern, bösartiges JavaScript einzuschleusen, Nutzer zu täuschen, Zugangsdaten zu stehlen oder Malware zu verbreiten.
• Abgelaufenes Zertifikat macht die Site anfällig für Man‑in‑the‑Middle‑Angriffe.
• Keine Cookie‑Banner bedeutet rechtliches Risiko durch Missachtung der EU‑Datenschutzgesetze.
• Veraltete WBB‑Installation heißt: weitere nicht entdeckte 0‑Day-Lücken möglich – Updates werden nicht mehr ausgeliefert.

⸻

✅ Empfehlungen
• Aktualisierung der WBB‑Software auf mindestens Version 6.0, um grundlegende Sicherheits‑ und Kompatibilitätsverbesserungen zu erhalten.
• Tapatalk‑Plugin vollständig entfernen oder auf Version ≥ 1.1.2 aktualisieren – besser: bei Unsicherheit ganz deaktivieren.
• SSL‑Zertifikat umgehend erneuern und automatisieren (z. B. via LetsEncrypt + Auto‑Renew).
• DSGVO‑konformes Cookie‑Banner implementieren, das Zustimmung vor Tracking erfragt.
• Ein Sicherheits‑Audit einplanen: etwaige weitere Lücken in der altbackenen Installation lassen sich nur so zuverlässig identifizieren.

⸻
[/HIDE]

 

[Brainstorm]

@Developer

Ich suche keinen Support für eine andere Plattform. Aber es mal richtig zu stelle , ich glaube da nicht dran!

Aber zum RWE-Forum.net

Tauchen wohl wieder nach und nach diverse Fehler auf, wie diese :



Kann man sagen, woran es liegt ?

 

[Faust]

Ich Persönlich bin auch noch da, ja!
Aber auch nur alle paar Tage mit einer Fake E-Mail und keine echten Daten von mir, so gut wird da aufgepasst 🤣
Tapatalk nutze ich nicht, bin ja nicht wahnsinnig!
Ich schaue nach Infos etc…
Teile sie dann auch hier, habe ich vorher auch schon gemacht.
Aber ich selber kann mit der Art und Weise da nicht umgehen und wirke auch nicht mit, aber muss mich echt kaputt lachen, wie da miteinander umgegangen wird. Und jeder RWE Fan der versucht ein Format oder sonstiges aufzubauen, ist ein Selbstdarsteller oder ein rotes Tuch.
Ist ja köstlich, daher kann ich mir vorstellen, dass dort diese „Foren-Junkies“ von dort, den einen oder anderen schlecht reden, die hier unterwegs sind, oder den Betreiber, der hier eine hervorragende Kostspielige Arbeit leistet. Das bisher alleine.

Über Mobile Daten komme ich dort aber leider auch nicht rein.
Woran es liegt, wird auf dem Internetanbieter geschoben, womit man die mobilen Daten nutzt.

Unter dem Strich, richtig, dass es hier wider online ist und mit Abstand die bessere Wahl, gerade in der heutigen Zeit. Mit einer informativen App mit Benachrichtigung, danke!

 

[Brainstorm]

Und auch wiederkehrende Anmeldungen gehen auch nicht 🤣

 

[Developer]

@Developer

Ich suche keinen Support für eine andere Plattform. Aber es mal richtig zu stelle , ich glaube da nicht dran!

Aber zum RWE-Forum.net

Tauchen wohl wieder nach und nach diverse Fehler auf, wie diese :



Kann man sagen, woran es liegt ?

Ich hatte schon einmal betont, ist nicht meine Baustelle, ich weiß was es ist ja.
Ich war früher dort auch aktiv, hatte versucht bei diversen Problemen oder Fehler zu helfen, aber siehe bis heute, die Zeit schreitet voran, während andere noch stehen bleiben 😉

 

[Captain]

Das soll der Grund des Fehlers sein

 

[Developer]

Ich Persönlich bin auch noch da, ja!
Aber auch nur alle paar Tage mit einer Fake E-Mail und keine echten Daten von mir, so gut wird da aufgepasst 🤣
Tapatalk nutze ich nicht, bin ja nicht wahnsinnig!
Ich schaue nach Infos etc…
Teile sie dann auch hier, habe ich vorher auch schon gemacht.
Aber ich selber kann mit der Art und Weise da nicht umgehen und wirke auch nicht mit, aber muss mich echt kaputt lachen, wie da miteinander umgegangen wird. Und jeder RWE Fan der versucht ein Format oder sonstiges aufzubauen, ist ein Selbstdarsteller oder ein rotes Tuch.
Ist ja köstlich, daher kann ich mir vorstellen, dass dort diese „Foren-Junkies“ von dort, den einen oder anderen schlecht reden, die hier unterwegs sind, oder den Betreiber, der hier eine hervorragende Kostspielige Arbeit leistet. Das bisher alleine.

Über Mobile Daten komme ich dort aber leider auch nicht rein.
Woran es liegt, wird auf dem Internetanbieter geschoben, womit man die mobilen Daten nutzt.

Unter dem Strich, richtig, dass es hier wider online ist und mit Abstand die bessere Wahl, gerade in der heutigen Zeit. Mit einer informativen App mit Benachrichtigung, danke!

Das soll der Grund des Fehlers sein

Ich habe mir das alles mal angeschaut und was möglich ist zu testen via "Curl" von Außen, habe natürlich keinen Zugriff intern!

Die Behauptung, es läge an der Mobilfunkkarte oder der Konfiguration des Geräts, entspricht technisch nicht der Realität.

Die 403-Fehlermeldung kommt direkt vom Server. Egal welches Gerät oder welcher Browser genutzt wird, Apache lehnt die Anfrage ab. Über WLAN oder VPN funktioniert der Zugriff problemlos, über Mobilfunk (IPv6) jedoch nicht. Das zeigt eindeutig, dass die Blockade an der IP liegt, die der Server bekommt, und nicht am Gerät selbst. Dasselbe Gerät, derselbe Browser funktioniert also über VPN oder WLAN, aber nicht über Mobilfunk – der Fehler sitzt auf Serverseite, nicht beim Endgerät.

Ursache sind alte Server- oder Apache-Regeln, die IPv6-Adressen aus Mobilfunknetzen blockieren – sei es über .htaccess, ModSecurity, Firewall oder IP-Blocklisten. Das allein erklärt, warum aktuelle Mobilgeräte keinen Zugang bekommen. Dazu kommt, dass das Forum und der Server offensichtlich nicht zeitgemäß gepflegt werden. Neue Mobilgeräte, aktuelle Browser und IPv6-Standards werden schlicht nicht unterstützt, und Vorschläge oder Hilfe von außen wurden in der Vergangenheit abgelehnt. So blieb die Situation über Jahre unbehandelt.

Solange diese Regeln bestehen und das System nicht grundlegend überarbeitet wird, werden Mobilfunk-IPv6-Adressen weiterhin abgewiesen. Das Forum ist nicht mehr zeitgerecht und müsste von Grund auf modernisiert und gewartet werden, wenn wieder allen Nutzern der Zugang gewährleistet werden soll.

Die Fehlermeldung „403 Forbidden“ kommt direkt vom Apache-Webserver. Apache ist die Software auf dem Server, die alle Anfragen aus dem Internet bearbeitet. Wenn du eine Webseite aufrufst, schickt dein Gerät eine Anfrage an Apache, und Apache entscheidet, ob die Seite ausgeliefert wird oder nicht. Bei einem 403-Fehler sagt Apache: „Du darfst hier nicht drauf zugreifen.“

Viele Foren, so auch dieses Burning Board, laufen nicht direkt auf dem Server, sondern über Verwaltungssoftware wie Plesk. Plesk ist eine Oberfläche, über die der Betreiber Domains, SSL-Zertifikate, PHP-Versionen, Firewalls und Sicherheitsregeln konfigurieren kann. Über Plesk kann also eingestellt werden, welche IP-Adressen Zugriff bekommen, welche blockiert werden und welche Sicherheitsmodule wie ModSecurity aktiv sind.

Das bedeutet: selbst wenn die Forumsoftware korrekt arbeitet, kann die Serverkonfiguration über Plesk oder Apache dafür sorgen, dass bestimmte Verbindungen blockiert werden – in diesem Fall die Mobilfunk-IPv6-Adressen.


Kurz gesagt: Der Fehler liegt nicht am Handy oder Mobilfunkanbieter, sondern daran, dass der Server die Entscheidung trifft, wer auf das Forum zugreifen darf, und aktuell Mobilfunk-IPv6 blockiert.

Kurz gesagt: Das Forum läuft auf einem alten Fundament, und ohne Wartung ist das nur noch eine Frage der Zeit, bis der Zugriff für fast alle Nutzer stark eingeschränkt oder komplett unmöglich wird.

 

[Sascha Wolf]

ist das eine Vermutung oder eine Finale Diagnose ?

Ist ja interessant, dass man seit Monaten mit dem Problem da kämpft, wo es andere schon wissen😀
So oder so... kein Publikum für mich dort und auch alles andere dort einfach schlecht gehandhabt.

 

[RWEnrico]

Natürlich, 1&1 etc muss sich bemühen, damit andere die Webseiten zulässt und das wird jetzt in die Wege geleitet 🤣
Danke, dass bestätigt mir, warum man dort echt den Abstand gewinnen sollte und sich anderweitig umsehen sollte. Bevor ich meine Daten da nur eintippe...

Unfassbar !