Server wegen Phishing gesperrt

K

Kosh

New Member
Morgen zusammen.

Mein Server von Server4You wurde anscheinend für Phishing missbraucht.

Folgendes Mail hab ich bekommen:
(Vorhergehend war natürlich die Info von S4Y dass mein Server wegen "technischer" probleme (DDos,... oä) gesperrt wurde)

Hello,

Telefonica Spain is managing the FRAUDULENT ACTIONS against CAJA MADRID BANK
and all related with phishing scams against this finantial entity.

We have detected that INTERGENIA IS HOSTING A FRAUDULENT WEBSITE that offers a PHISHING SCAM against CAJA MADRID BANK from the next URL:

http://meinedomain.suffix/www.cajamadrid.es/login_oi.php


IP: xxx.xxx.xxx.xxx

This fraudulent website represents a MISUSE OF THE INTELLECTUAL
PROPERTY of CAJA MADRID BANK, as well as to obtain personal information of their customers in order to get fraudulent access into their bank accounts, use their credit cards, etc.

We need your colaboration for stopping this fraud, getting ofline the
fraudulent website.

We keep waiting for your feedback against this incident.

If you need further information please contact our SOC 24/7 at +34 91
754 8987 / 8668 / 8885.

Best regards.
Click to expand...

kann mir mal einer sagen wie sowas passieren kann bzw. wie ich das verhindern kann?
 
Hallo!
- offenes SMTP Relay
- unsichere Scripte
- schwache Passworte
- Keylogger auf dem eigenen PC
- etc. pp,

Wie du das verhindern kannst? Lesen, forschen, verstehen, umsetzten.

mfG
Thorsten
 
System nicht geupdated und durch nen exploit kam er auf deinen Server oder nen anderes Prog was du laufen hast was exploitable ist. Naja nen Keylogger auf dem PC kann man nie aus schließen. Woher mag man wissen das man keinen drauf hat. Nur weil nen Virenscanner keinen erkennt oder wie? Wenn man sich da drafu zu sehr verlässt tut es nicht gut
 
ich lasse jeden monat ein apt-get upgrade laufen und halte damit alle komponenten auf dem aktuellsten stand.
auch die distri selbst ist auf dem aktuellsten stand.

@keylogger: ich bin mir einfach sicher :D und das hat auch seine gründe.

@3rdparty exploits: da könnte was dran sein. werde mich mal durch die logs arbeiten.

danke erstmal.
 
Kosh said:
kann mir mal einer sagen wie sowas passieren kann?
Click to expand...
Welchem deiner User gehört www.cajama...s/login_oi.php? Kontrolliere deine ftp/sftp/dav/etc. pp Log Dateien, irgendwie muss die Datei ja auf deinen Server gekommen sein.
kann ich ausschließen.
Click to expand...
Unbefleckte Empfängnis, Verwandlung von Wasser und Wein, spontane und unerklärliche Entstehung von Dateien auf einem an den Internet angeschlossenen Rechner=> Wunder gibt es immer wieder...
 
Bin gerade am Logfile-Auswerten.

Simple as that siehts wohl so aus als wurde der FTP-Account eines unserer Webseitenbetreiber gehackt und damit die Phishingseite hochgeladen.

Ansonsten ist wohl alles im grünen Bereich.

Danke erstmal für eure raschen Antworten.

Ich finds nur derb dass man da Seitens S4Y weder vorgewarnt noch sonst was wird, sondern da wird einem gleich der Saft abgedreht und 39 euro dafür verrechnet. --.--

Eine Weiterleitung der Anschuldigung und eine Fristsetzung von 24 Stunden oder so wäre fair, aber naja... ;)
 
Last edited by a moderator:
Ich finds nur derb dass man da Seitens S4Y [...] 39 euro dafür verrechnet.
Click to expand...
Ich finde es gut das die Kosten nicht einfach auf alle Kunden verteilt werden. Du kannst, entsprechende AGBs vorrausgesetzt, auch deinen Webseitenbetreiber zahlen lassen, vielleicht lernt der so aus seinen Fehlern. btw, was meist du mit ftp Account gehackt es weder schwache Passwörter noch Keylogger sind :confused:
Eine Weiterleitung der Anschuldigung und eine Fristsetzung von 24 Stunden oder so wäre fair, aber naja... ;)
Click to expand...
Und wer soll für den innerhalb dieser Zeit entstandenen Schaden haften?
 
Ich sagte dass ich bei mir nicht von einem Keylogger ausgehe.
Erst lesen, dann meckern. ;)

Nehmen wir mal an S4Y bekommt das Mail mit der o.a. Information.
Die sind bestimmt alle vom Sessel aufgesprungen und haben geschrieben "zieht den Stecker".
Nein eben nicht. Auch hier vergingen sicher mindestens Stunden bis gehandelt wurde. Wer kommt für diesen Schaden auf?

Und warum gleich abschalten?
Die Option: Server in den Recovery Mode booten und dann den Kunden informieren wäre doch auch weitaus sinnvoller.

Egal, ob nun sinnhaft oder nicht, danke nochmal für euren "Input".
 
You must log in or register to reply here.
Back
Top