Root-Server bei 1&1 durch Lücke in Management-Software Confixx geknackt



Lücke betrifft alle Server auf denen Confixx läuft, egal welche Version und Hoster. Betroffene sollten umgehend den Patch von SwSoft einspielen!
 
widerspruch !

hi centro !

Centro said:
*räusper* nicht ganz! :p
Centro weis mehr! ... :D

Greetz Centro
Click to expand...

da muss ich dir leider widersprechen - ich habe unter dem gleichen link erklärt, warum open_base_dir() nicht vom patchen befreit und auch zu kompromitieren servern führen kann. --> lesen :D

mich nerven die "grossen" anbieter der branche mit ihren bohrmaschinen und ihren gratistoastern mittlerweile kräftig an - wenn sie dann mal für die probleme ihrer kunden da sein müssen (man zahlt ja auch und hat z.t. sehr lange vertragslaufzeiten), dann gibt es nur mangelhaften service - bei übertraffic gibts dann auch keine kulanz, weil man ja eh plesk einsetzen müsste, weil confixx angeblich vom hersteller nicht mehr gepflegt/supported würde usw ... :rolleyes:

es war übrigens ein grosser rootserveranbieter, der bei seinem confixx 2.xx image (mit suse) alle wichtigen passwörter gleich hatte (rootpw database == rootpw shell == admin confixx == reseller1). das hat sicher keiner der anfänger geändert ...:cool:

bei solchen schlampigen grundkonfigurationen, die natürliche jeder newbe die erste zeit einsetzt (man vertraut ja der nummer eins, zwei ... im markt), kann man bei den jüngsten ereignissen den schwarzen peter wohl nur bei den jeweiligen anbietern suchen, nicht bei swsoft und nicht bei den kunden (sicherheitslücken treten nunmal auf ... und confixx *wird immer noch supported* und verglichen mit anderen serveradmintools ist confixx immer noch harmlos)

ps: von den problemen bei der nummer eins waren auch die kunden mit managed server betroffen - nur so zur info ...
 
Auch wenn das Topic schon älter ist , jedoch gibt es denn Bug nicht erst seit Gestern.

Und egal welcher Anbieter es ist, es gibt nur wenige die diese Config ändern und sich wundern wenn Sie geowned werden.

Jedem der denn Bug nicht kannte sollte sein System ganz genau checken.

mfg
the_condor
 
You must log in or register to reply here.
Back
Top