WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Guru, e-Zitate & Off Topic (http://www.wcm.at/forum/forumdisplay.php?f=15)
-   -   a&r web gehackt (http://www.wcm.at/forum/showthread.php?t=177557)

jayjay 05.11.2005 13:24

a&r web gehackt
 
Zitat:

Sehr geehrte Damen und Herren
Leider wurde heute Nacht unser Server massiv Attackiert.
Den Angreifer ist leider es gelungen alle index.htm, index.html und index.php mit eigenen Texten zu füllen.
Bitte erstze sie einfach ihre Startseiten (index.htm, index.html und index.php).
Paßwörter von Mailaccounts, Datenbanken oder FTP wurden nicht kopromittiert!
Unsere Technik ist bemüht das Sicherheitsloch so schnell wie möglich zu beseitigen.
Service Team
ich hab meine index.htm aber leider nirgends mehr :eek:
GRRR sch** hacker :motz:

T.dot 05.11.2005 13:26

Ich hatte sie noch, rennt scho wieder alles ;)

Philipp 05.11.2005 13:49

Das dürfte eher ein Wurm gewesen sein. In letzter Zeit häufen sich leider solche Angriffe, daher ist es gut immer die neueste PHP Version einzuspielen und den Server mittels mod_security abzusichern.

pc.net 05.11.2005 14:05

da frag ich mich, ob der provider in so einem fall nicht verpflichtet ist, selbstständig alle veränderten dateien von einem backup wieder einzuspielen ...

Potassium 05.11.2005 15:36

Zitat:

Original geschrieben von T.dot
Ich hatte sie noch, rennt scho wieder alles ;)
:ja:
aber ärgerlich is es trotzdem.....

holzi 05.11.2005 15:51

...die index.htm is ja schnell repariert ;)

...und die Leute von arweb werden wohl ein backup für die Leute haben, die ihre index.htm nicht mehr haben

Sloter 05.11.2005 17:24

Es ist halt unheimlich schwer den Spakat zwischen diversen PHP-Konfigurationen und Kundenfreundlichkeit zu vollziehen, ohne das die Sicherheit unter Umständen leiden muss.
Zum Glück kratzen meistens solche Attacken nur die oberste Schicht (index.html) an und keine Systemuser oder den Kernel direkt.
Ärgerlich ist es aber trotzdem alle mal :-(

Sloter

jayjay 05.11.2005 18:37

zum glück hab ich meine index.htm jetzt eh noch auf einer cd gefunden und bereits raufgeladen :)

TheltAlpha 06.11.2005 15:48

Leider kommt, wenn man die Zugriffsstatistik über Confixx aufruft, noch immer die Hackermeldung. Da diese index.php nicht in meinem Machtbereich liegt, hoffe ich, dass das bald repariert wird. :-)

LG
Dimitris

cRyoTaNK 07.11.2005 09:58

Meine index.htm hat´s überlebt.
Sonst ist ja auch nix auf meiner Seite. :D


Alle Zeitangaben in WEZ +2. Es ist jetzt 07:47 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag