Hacked²

[mydani]

Tja,

nun hats mich auch erwischt. Der S*** hat mir ne Phisingseite untergejubelt. Ich bin gespannt wie er Zugriff auf mein System bekommen hat.

Meld mich wenn der Server wieder online ist und ich die Logs durch hab.

Gruß,
Dani

[mydani]

So,
es wahr wohl einer der FTP-Zugänge bekannt / ersnifft / ...
Kleine Lücke aber es reichte für den Upload diverser Seiten.

[khark]

D.h. der FTP-Upload war in den DocumentRoot des Webservers erlaubt??

Oder hat er über den FTP-Zugang weiteren Zugriff bekommen?

[mydani]

Der FTP-Server war dazu da Dokumente auf den Webspace zu laden. Also je nach User in ein entsprechendes Verzeichnis.

[outofbound]

Hi,

Es erwischt jeden Mal. Auch mich hats schon einmal geknackt.

Kopf nicht hängen lassen, tief durchatmen, und die üblichen Standardmaßnahmen ergreifen bzw. gegebenenfalls erweitern.

Gruss,

Out