Server wurde gehackt

[daniel74]

Guten Abend,

nach 7 Jahren ohne Probs habe ich grad eine nette Hackergruppe auf meinem Server gehabt.

Kann mir grad einer sagen, wo Plesk seine täglichen Backups hinhaut?

Will den Server neu aufsetzen und das gestrige Backup wieder einspielen.

mfg

Daniel

PS: Ist vielleicht die falsche Kategorie. Sorry. Mod bitte verschieben. Danke

 

[Karl34]

Huschi hat da ne sehr gute Seite: http://www.huschi.net/25_243_de-plesk-backup-einzelne-dateien-extrahieren.html

 

[daniel74]

Danke. Dieses Verzeichnis, welches dort beschrieben ist habe ich gefunden. Ich lasse ein Serverbackup über Plesk machen, teilt er alle Webs einzeln auf und zeigt er mir das als Vollbackup unter Plesk?

 

[skydrak]

Alleine eine Neuinstallation wird dir nichtviel weiterhelfen, da ich die Wette eingehen würde, das der Server nach wenigen Tagen wieder kompromittiert ist. Daher Logs auswerten, dann Neuinstallation und erst dann Backups einspielen.

 

[daniel74]

Logs auswerten ist gut, wenn noch welche vorhanden wären. Scheiss Hacker

 

[chrismaden]

vielleicht lags am php script selber oder es wurde durch eine bruteforce attacke angegriffen