[Ankündigung] Spendenaufruf für 6 Nutzer.

[stulle]

Gut, dann warten wir darauf, das es los geht

[Flobo]

Ja nix generieren !

Wenn die Opfer das wollen kann ne Übersicht hier gemacht werden, wieviel wem Abhanden kam. Shimly IDs sind bekannt und los gehts.
Wer selber nix hat aber was tun will lässt halt die EB Surfbar mal auf der ihre ShimlyIDs laufen (falls da kein Einspruch von Stefan kommt).

Wie Stefan schon sagt, man schafft Präzendenzfälle sonst ...
Ob ich jetzt jemand was gebe ist meine Sache, ob "die Community" beim nächsten mal helfen soll / muss wäre schon wieder eine Baustelle die man lieber gar nicht erst aufmacht.

Am Ende war es ja schon Fahrlässigkeit die zum Verlust führte.

[Marc]

Das Stefan da was tun mag kann ich gut verstehen ;-)

Allerdings würde ich NICHTS generieren sondern es bei einem einfachen Spendenaufruf belassen (Info auf Startseite + Newsletter ).
Das ist eine Maßnahme die man auch jedes mal wenn sowas passiert machen kann.

Auch wenn gesagt wird: das Generieren ist einmalig, so wird beim nächsten mal dann von den Betroffenen gesagt: da hast du aber auch, etc...
Das kommt dann immer wieder auf den Tisch ...

Auch wenns mir irgendwo etwas leid für die Betroffenen tut, so ist es doch grob Fahrlässig das gleiche Passwort auf mehreren Seiten zu verwenden.
Kenn ich, hat mich damals auch einiges gekostet aber ich habs dadurch gelernt :-)
Der Lerneffekt wäre obendrein weg wenn jetzt nen "Netz" für sowas gemacht wird ...

Etwas OT:
Wer sich nicht alle Passwörter merken kann: Es gibt da schöne Tools für. Ich verwende gern keepass dafür. Gibt natürlich auch viele andere online (würd ich persönlich von abraten wegen Angriffe und Lücken) als auch Offline Tools ....

Für Seitenbetreiber:
Das ist aber ausschließlich als Hilfsmittel und nicht als Heilmittel zu sehen ;-)
eine WAF (web application firewall) die man der der eigentlichen Seite schaltet. Da kann man sich dann in den Logs anschauen was die Angreifer so machen (Das kann sehr Lehrreich sein)
Besonders Hilfreich wenn man sich nicht ganz so gut aus kennt und / oder gerade mal suchen muss wo ne Lücke ist...
Ein Beispiel für eine die man verwenden kann ist: https://nintechnet.com/ninjafirewall/

[Shimly_Stefan]

Ich bedanke mich zunächst mal für die Antworten hier, Diskussion in der Shoutbox und den PNs.

Bei Schritt 1 sind wir uns soweit alle einig und können diesen dann bald starten.
Schritt 2 können wir allerdings verwerfen, da dies quasi einstimmig entschieden werden müsste und wir uns da eh niemals alle einig werden würden.
Demokratisch können wir eine solch schwerwiegende Maßnahme nicht abstimmen, da es eben alle betrifft und die Umstände derartiges nicht rechtfertigen.

Vollkommen nachvollziehbar und alles prima.

Morgen werde ich dann voraussichtlich eine kleine Spendenseite auf Shimly verfügbar machen, bei der jeder nach Belieben etwas spenden kann (ab 1SH) und es wird dann anonym ablaufen. Sowohl die Spender, als auch die Empfänger werde ich anonym auflisten, weil ich niemanden an den Pranger stellen möchte. Die Spendenempfänger dürften sich selbstverständlich dann hinterher selbst zu erkennen geben - da mische ich mich nicht ein.

Ich werde morgen dann Details zu der ganzen Sache bekanntgeben mit der Laufzeit, maximale Spendenhöhe usw.