dramik
Teetrinker
Dabei seit: 01.02.2006
Beiträge: 43
|
|
| Betreff hacking von Webseite |
     |
Hallo Leute ich habe mal eine Frage, vielleicht kann mir jemand Tipps geben!
Und zwar wurde meine Webseite schon zweimal gehackt. Mein Webspace- Anbieter sagte mir folgendes:
Guten Tag,
ihre Scripte waren von außen angreifbar und die Schwachstellen wurden durch
"Script Kiddies" ausgenutzt, die ihre Dateien so problemlos löschen konnten.
Sie sollten ihre Daten neu hoch laden und folgene Punkte beachten:
- vermeiden sie externe Includes, da so die meisten Angriffe stattfinden, wenn
Scripte nicht sicher programmiert sind.
- updaten Sie Forensoftware, Gästebücher, Blogger stets auf die neuste
Version. Gerade Boards wie phpBB2 sind extrem beliebte Ziele solcher Angreifer
- achten sie auf korrekte Rechtevergabe ihrer online gestellten Dateien.
Leider können wir keinen Support für Ihre Scripte übernehmen. Aus
Sicherheitsgründen werden wir auch keine Backups einspielen. Vielmehr bitten
wir sie um dringende Überprüfung ihrer Scripte auf o.g. Punkte.
Nur weiss ich nicht wo ich angreifbar bin. ich habe zusätzliches laufen auf der Webseite: phg-stats, vwar.
Jemand evtl einen Tipp? Habe php-kit version 1.6.1
Muss dazu sagen das ich damit nicht viel Ahnung habe, und leider ist der Support von php nicht so freundlich, bzw hilfsbereit.
Gruss dramik
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von dramik: 19.07.2006 12:29.
|
|
|
|
|
pimper
Hochstapler
Dabei seit: 01.02.2006
Beiträge: 1.210
|
|
Eh, bin wohl ein bisschen spät dran, was?
Aber 100% sicher wirst du nie sein da es immer irgendwelche Exploits gibt die man nutzen kann. Aber mit der neusten Version, sofern du die auch immer schön installierst, bist du relativ sicher. Da du aber schon 2x gehackt wurdest würd ich mal sagen das es da jemand auf dich/ euch abgesehen hat und es immer wieder versuchen wird.
Kann dein Anbieter nicht schauen welche IP zugegriffen hat oder hatten die so einen IP-Switch dingens bumens? Weil es ja bekanntlicherweise Verboten ist auf Fremde Spaces oder Systeme zuzugreifen könnte er die IP der Polizei melden und Strafanzeige stellen. Und wenn ein Hacker mal erwischt wurde wird er es so schnell nicht wieder tun da die Strafe recht happig ausfallen + PC wird eingezogen um zu schauen was der Hacker sonst noch so an Illegaler Software und Musik + Filme etc. auf seinem Rechner hat ... das ist mit hohen Geldstrafen verbunden + noch mehr Anzeigen von den Lizeninhabern der geklauten oder Illegal Kopierten Sachen. Also ich würde mal Vorsichtig sagen das man sich so seine Zukunft versauen kann.
mfG
__________________
"mir scheißegal wer dein Vadda is, solange ich hier angel wird nich über's Wasser gelaufen"
|
|
|
|
|
|
pimper
Hochstapler
Dabei seit: 01.02.2006
Beiträge: 1.210
|
|
Original von crossshooter
@ pimper...
0,1% der Hacker sitzen in D... Und wenn sie es dann dochmal tun läuft der Angriff von einer Uni oder von einem Proxy Server aus... Daher ist es sehr schwierig die einduteig zu indetifizieren... Die meisten Angriffe kommen aus Ländern wie Thaiwan, Rumänien etc. Und du kannst dir vorstellen, dass es praktisch unmöglich ist wegen einem kleinen Websitehack sie festnehmen zu lassen...
Jo stimmt, ganz vergessen ... Internet Cafés gibts ja auch noch ^^
__________________
"mir scheißegal wer dein Vadda is, solange ich hier angel wird nich über's Wasser gelaufen"
|
|
|
|
|
|
|
  |
Impressum ||Datenschutzerklärung
|
.. Auf der HP gibts ein Update...
Zitat: