FTP Hacking

[RobotSox]

Hi

Habe mal ne Frage. Mein Testserver wurde gehackt und ich glaube das ganze irgendwie über FTP meiner Meinung nach. Die Passwörter kennt niemand, diese sind auch 16 stellig und bestehen aus klrin und Großbuchstaben. Das komplette System sitzt auch hinter der Plesk Firewall. Weis jemand wie man solchen Datenklau bzw. Inhalt änderrungen verhindert werden können.

Gruß tim

 

[PitbullOL]

Du glaubst?? schau doch einfach mal in der auth.log nach ob wirklich sich jemand unberechtigt zugriff verschaft hat.

 

[Joe User]

Inhalt änderrungen verhindert werden können.

Lass mich raten: Es wurden die Webseiten um IFrames erweitert oder die Startseiten ersetzt und die Webseiten laufen mit einer scriptbasierten WebApp, richtig? Zudem hast Du auf der Kiste ungeschützte Admintools ala phpMyAdmin installiert, auch richtig?
In solchen Fällen wird zu 99% eine Sicherheitslücke in einer WebApp oder einem Admintool ausgenutzt und nicht der FTP-Zugang geknackt.

Updates sind dazu da, zeitnah eingespielt zu werden. Und bei WebApps und Admintools besorgt man sich die Updates grundsätzlich direkt beim Hersteller und nicht bei den OS-Distibutoren.