thomas: gehackt mit ftp 0 * c

SELF-Forum

gehackt mit ftp 0 * c

thomas
– Informationen zu den Bewertungsregeln

dies finde ich in den logs angehängt an eine PHP Datei:

a _ o r ...... ftp 0 * c

...... = Kundennummer beim hoster.

Das einzigste was ich bis jetzt weis ist das da wohl irgendwie so Zugriff mit FTP möglich war. Aber ich habe keine Ahnung wo nun die Sicherheitslücke ist.

Beitrag melden
–
Informationen zu den Bewertungsregeln

  1. gehackt mit ftp 0 * c

    Christoph Jeschke Homepage des Autors
    – Informationen zu den Bewertungsregeln

    Hallo,

    dies finde ich in den logs angehängt an eine PHP Datei:

    a _ o r ...... ftp 0 * c

    ...... = Kundennummer beim hoster.

    Hast du denn eine Definition, wie das Log formatiert ist, also was die verschiedenen Spalten bedeuten?

    Das einzigste was ich bis jetzt weis ist das da wohl irgendwie so Zugriff mit FTP möglich war. Aber ich habe keine Ahnung wo nun die Sicherheitslücke ist.

    Wie kommst du darauf, dass es eine Sicherheitslücke gab? Wurdest du von deinem Hoster kontaktiert?

    Gruß
    Christoph

    Beitrag melden
    –
    Informationen zu den Bewertungsregeln

    1. gehackt mit ftp 0 * c

      thomas
      – Informationen zu den Bewertungsregeln

      nein, ich habe keine Infos drüber wie das log formatiert ist

      wenn anstatt der Seite ein "hacked by ..." steht, dann nehme ich an sie wurde gehackt. Ausserdem steht dieses a _ o r ...... ftp 0 * c hinter einer PHP Datei die nur ein Bild ausgibt.

      Hallo,

      dies finde ich in den logs angehängt an eine PHP Datei:

      a _ o r ...... ftp 0 * c

      ...... = Kundennummer beim hoster.

      Hast du denn eine Definition, wie das Log formatiert ist, also was die verschiedenen Spalten bedeuten?

      Das einzigste was ich bis jetzt weis ist das da wohl irgendwie so Zugriff mit FTP möglich war. Aber ich habe keine Ahnung wo nun die Sicherheitslücke ist.

      Wie kommst du darauf, dass es eine Sicherheitslücke gab? Wurdest du von deinem Hoster kontaktiert?

      Gruß
      Christoph

      Beitrag melden
      –
      Informationen zu den Bewertungsregeln

      1. gehackt mit ftp 0 * c

        Christoph Jeschke Homepage des Autors
        – Informationen zu den Bewertungsregeln

        Hallo,

        nein, ich habe keine Infos drüber wie das log formatiert ist
        wenn anstatt der Seite ein "hacked by ..." steht, dann nehme ich an sie wurde gehackt. Ausserdem steht dieses a _ o r ...... ftp 0 * c hinter einer PHP Datei die nur ein Bild ausgibt.

        Wenn man dir helfen soll, solltest du erst mal anfangen, deine Informationen ordentlich zu strukturieren und dich dann hier mit diesen strukturieren und vollständigen Informatioen noch mal melden. So ist das nicht möglich. Wichtig ist:

        • Was ist wann passiert?
        • Pfade
        • Listings mit User, Gruppe, Ausführungsrechte und Zeitstempeln
        • Installierte Software, deren Konfiguration

        Gruß
        Christoph

        Beitrag melden
        –
        Informationen zu den Bewertungsregeln

    2. gehackt mit ftp 0 * c

      thomas
      – Informationen zu den Bewertungsregeln

      http://www.pragmamx.org/Forum-topic-15428.html

      dort hat anscheind jemand auch so ein Problem

      Beitrag melden
      –
      Informationen zu den Bewertungsregeln