Betreff hacking von Webseite

Hallo Leute ich habe mal eine Frage, vielleicht kann mir jemand Tipps geben!
Und zwar wurde meine Webseite schon zweimal gehackt. Mein Webspace- Anbieter sagte mir folgendes:

Guten Tag,

ihre Scripte waren von außen angreifbar und die Schwachstellen wurden durch
"Script Kiddies" ausgenutzt, die ihre Dateien so problemlos löschen konnten.
Sie sollten ihre Daten neu hoch laden und folgene Punkte beachten:

- vermeiden sie externe Includes, da so die meisten Angriffe stattfinden, wenn
Scripte nicht sicher programmiert sind.
- updaten Sie Forensoftware, Gästebücher, Blogger stets auf die neuste
Version. Gerade Boards wie phpBB2 sind extrem beliebte Ziele solcher Angreifer

- achten sie auf korrekte Rechtevergabe ihrer online gestellten Dateien.

Leider können wir keinen Support für Ihre Scripte übernehmen. Aus
Sicherheitsgründen werden wir auch keine Backups einspielen. Vielmehr bitten
wir sie um dringende Überprüfung ihrer Scripte auf o.g. Punkte.

Nur weiss ich nicht wo ich angreifbar bin. ich habe zusätzliches laufen auf der Webseite: phg-stats, vwar.

Jemand evtl einen Tipp? Habe php-kit version 1.6.1

Muss dazu sagen das ich damit nicht viel Ahnung habe, und leider ist der Support von php nicht so freundlich, bzw hilfsbereit.

Gruss dramik

vWar hatte vor kurzem eine sehr große Sicherheitslücke, unsere HP wurde dadurch auch gehackt... .. Auf der HP gibts ein Update...


Grüße...

Hallo Crossshooter

danke für die Info, hatte auch ganz vergessen zu S´chreiben das beim ersten mal auch nur vWar gehackt wurde.

Nur eine Frage, ich habe daraufhin die neueste vWar Version installiert, ist da nicht das Update schon enthalten? Version vwar150r14
Oder evtl immer noch eine Lücke?

Gruss

Eh, bin wohl ein bisschen spät dran, was?
Aber 100% sicher wirst du nie sein da es immer irgendwelche Exploits gibt die man nutzen kann. Aber mit der neusten Version, sofern du die auch immer schön installierst, bist du relativ sicher. Da du aber schon 2x gehackt wurdest würd ich mal sagen das es da jemand auf dich/ euch abgesehen hat und es immer wieder versuchen wird.
Kann dein Anbieter nicht schauen welche IP zugegriffen hat oder hatten die so einen IP-Switch dingens bumens? Weil es ja bekanntlicherweise Verboten ist auf Fremde Spaces oder Systeme zuzugreifen könnte er die IP der Polizei melden und Strafanzeige stellen. Und wenn ein Hacker mal erwischt wurde wird er es so schnell nicht wieder tun da die Strafe recht happig ausfallen + PC wird eingezogen um zu schauen was der Hacker sonst noch so an Illegaler Software und Musik + Filme etc. auf seinem Rechner hat ... das ist mit hohen Geldstrafen verbunden + noch mehr Anzeigen von den Lizeninhabern der geklauten oder Illegal Kopierten Sachen. Also ich würde mal Vorsichtig sagen das man sich so seine Zukunft versauen kann.

mfG

@ pimper...


0,1% der Hacker sitzen in D... Und wenn sie es dann dochmal tun läuft der Angriff von einer Uni oder von einem Proxy Server aus... Daher ist es sehr schwierig die einduteig zu indetifizieren... Die meisten Angriffe kommen aus Ländern wie Thaiwan, Rumänien etc. Und du kannst dir vorstellen, dass es praktisch unmöglich ist wegen einem kleinen Websitehack sie festnehmen zu lassen...

Zitat:

Original von crossshooter
@ pimper...


0,1% der Hacker sitzen in D... Und wenn sie es dann dochmal tun läuft der Angriff von einer Uni oder von einem Proxy Server aus... Daher ist es sehr schwierig die einduteig zu indetifizieren... Die meisten Angriffe kommen aus Ländern wie Thaiwan, Rumänien etc. Und du kannst dir vorstellen, dass es praktisch unmöglich ist wegen einem kleinen Websitehack sie festnehmen zu lassen...

Jo stimmt, ganz vergessen ... Internet Cafés gibts ja auch noch ^^

Eben... Anzeigen ist immer empfelenswert... Besonders wenn man einen Rootserver hat... Aber die Erfolgschancen sind sehr gering...

Naja, wenn se dann den hacker aber finden, gibts uffe Omme. Das ist nämlich schon lange kein Kabaliersdelikt mehr...