Thema: Version 1.0.14 gehackt, was kann ich tun?

Zitat von flotte

Wir hatten auch schon einen Fall, wo über einen infizierte Admin/Webmaster-PCs scheinbar der FTP-Zugang weitergegeben wurde.

Solche Zugänge jedoch auf IP-Bereiche einzugrenzen zu wollen ist in der Praxis nicht realisierbar - jedenfalls nicht auf Shared-Hostingservern und der normalen Kundschaft.

Stimmt sogesehen, gute Firewall-HW ist teuer und bezahlen will heute niemand mehr was dafür nötig ist..

Außerdem nutzen viele diverse Einwahlprovider parallel (vom Büro, von zuhause, unterwegs usw...). Viel sinnvoller ist der Verschlüsseln der Authentifizierung! Das kann man global für eine ganze Maschine realisieren. Es gibt ausreichend FTP-Software, die dies unterstützt.

Was Dich aber auch wieder nicht schützt, wenn Trojaner die nötigen Daten weitergegeben haben. Hier kann aber das eingrenzen der Zugriffsmöglichkeiten helfen, weshalb ich das auch zusätzlich zu ssh einsetze.

Meine Empfehlung war auch weniger an Hoster gerichtet als viel mehr an sichrheitsbewusste DomainAdmins deren Packet Möglichkeiten zum Firewalling beinhaltet.

Gruß, WebAdmin

Entferne bitte schnell den Link

BASE: http://www.la-garda......

Dieser verweist auf die Shell die immer noch auf deinem Server liegt. Diese auch schnelltens löschen!

Gruß dtr

Zitat von zecke23

Die Shell liegt wohl auf nem anderen Server:

*** weg damit ***

Ich hab denen schon ne Mail geschickt, dass die die Seite mal scannen sollen. Jedenfalls gehen von der Seite wohl weitere Angriffe aus, zumindest wurde die von heidiland Opfer davon.

Welche Version vom Fireboard hast Du denn installiert @heidiland?

Gruß, Zecke

PS: link ist korrigiert

Hatte die letzte Version installiert, aber sie mittlerweile entfernt.

Zitat von heidiland

Ähm, was muss ich denn da löschen?

ALLES

Vorher unbedingt ein komplettes Backup machen, "FTP Daten" und auch die DB und dann ALLES löschen.

Da Du keine Ahnung hast was auf Deinem Webspace gerade alles veranstaltet wird ist das die einzige Möglichkeit. Solche tollten Tips wie einfach nur die offensichtlich überschriebenen Dateien wieder herzustellen bringen rein gar nichts. Hier sieht man es mal wieder...

Danach suchst offline die Lücke, spielst ein komlpett neues und sicheres System auf (immer noch lokal und offline), bereinigst den selbst erstellten content, dann überprüfst Du den Rest (php Einstellungen auf dem Server, dateirechte usw).

Danach lädst Du die saubere, sichere Seite hoch und gehst dann erst wieder online.

Edit: Hat die aktuelle Version von Fireboard bekannte Schwachstellen?