Raketensicherheitsinspektor: Sicherheitshinweis

Beitrag lesen

@Simone

Es gibt da was, was mir keine Ruhe gelassen hat:

tar xvf /var/www/html/jugendclub.de/dist/sicher/1587120773_web-jugendclub.de.tar.gz

Hm. Die Zahl sieht für Hackixe wie meinereinen selbst nach einer Unixtime aus. Sowas seh ich also so nach:

date --date='@1587120773';
Fr 17. Apr 12:52:53 CEST 2020

Jepp. Sieht ziemlich echt aus, sind wahrscheinlich keine Beipieldaten.

Da diese Datei „1587120773_web-jugendclub.de.tar.gz“ sehr wahrscheinlich auch Passwörter (z.B. für den Datenbankzugang) enthält solltest Du dafür Sorge tragen, dass diese NICHT von Dritten, z.B. via

http://jugendclub.de/dist/sicher/1587120773_web-jugendclub.de.tar.gz

abrufbar ist (bzw. wird, denn gegenwärtig bekommt man da 404er, aber Du hast scheinbar vor, jugendclub.de von Strato auf einen anderen, wahrscheinlich selbst verwalteten virtuellen Server umzuziehen - oder?).

Zudem solltest Du künftig darauf achten, keine echten Pfadangaben in Foren und dergleichen zu veröffentlichen.