Wie einige sicher mitbekommen haben gab es eine Sicherheitslücke in PHP die weltweit zu ausfällen geführt - weist absichtlich durch offline nehmen der Dienste. Auch das Forum war in der Nacht vom 22. zum 23. Oktober davon betroffen.
Es war allerdings mein Fehler das es doch länger gedauert hat als beabsichtigt. Der Grund liegt aber nicht daran das wir gehackt wurden. Ich habe zu Analyse und zum einspielen des Patches das Root-Verzeichnis mit einem PW geschützt um zu verhindern das irgendwelche Bots oder KI Agenten direkte Angriffe auf PHP ausführen konnten. Leider hatte ich vergessen den Passwortschutz wieder zu entfernen, und weil ich gerade Beruflich unterwegs bin hatte ich erst am späten Nachmittag wieder Gelegenheit das zu korrigieren.
Nach Prüfung aller Logs kann ich Entwarnung geben, das in dem Zeitraum kein Angriffsversuch stattgefunden hat und auch keine Daten abgeflossen sind.