wie Maleware auf Webseite identifizieren

[TS]

Hallo und guten Abend,

Es hat sich in meiner Praxis bei der Reparatur solcher, meist "eher so mittelmäßig betreuten" Webauftritte als gute Idee erwiesen mal nach dem Datum der Dateien und ins Access-Log zu schauen. Insbesondere POST-Requests sind sehr interessant. Für weitere Forschung ist dann grep hilfreich...

Speziell die File-Upload-Module haben diverse Lücken. Da kann man die Server meistens mit wenigen Statements (Post-Requests) übernehmen, wenn die Applikation inzwischen keine fail2ban-Klasse für App-interne Authentification-Fehler hat...

Das muss die Application selbstverständlich dann auch erstmal verlässlich loggen!

Grüße
TS