Datensicherheit / 2. Server und "Bemerkung eines Eindringlings"

[cr]

echo $begrüßung;

hallo!

1. Wie bemerke ich, dass jemand fremdes Zugriff auf meinen Server hatte und Daten ausgelesen hat? (Scripte "geklaut", txt-Dateien geklaut,...)

Die Antwort liegt zwischen "gar nicht" und "es ist offensichtlich was anders als sonst". Es kommt ja ganz drauf an, wie "Zugriff haben" genau aussieht, welchen Weg der Jemand genommen hat und was er angestellt hat.

ok, wie bemerken es dann die großen social netzwerke? denn da gabs ja schonmal die meldung, dass jemand eingedrungen ist und daten geklaut hat.
kann man da etwas tun, um es zu bemerken oder um es auffälliger zu machen?

Sollte nun jemand auf Server eins Zugriff erlangen, kann er keine wichtigen Daten klauen, da keine auf diesem Server liegen. Er kann maximal die .php Dateien klauen. Aber auch mit diesen hat er keinen Zugriff auf Server 2, da die Zugangsdaten der jeweilige Nutzer hat. (Benutzername und Passwort wied an Server 2 vom User gesandt)

Warum soll man die PHP-Dateien klauen wollen? Es reicht doch schon, dass man ein Nach-Hause-Telefonieren einbaut und wartet, dass der Benutzer vorbei kommt.

son sch...daran hab ich garnicht gedacht...ok das konzept hat lücken ;-)
wie kann man die nachhause-flaterate stoppen oder unterbinden? eine idee?

grüße cr