Sicherheit

dragon001

New Member
Man kann ja nie vorsichtig genug sein.
Mal ein neues Beispiel von diesem Thema:

Wollte heute eine neue Datenbank via ConfixX anlegen.
Wundere mich, wieso typo3 immernur die erste Datenbank anzeigt.
Versuch danach die Datenbank wieder aus confixx zu löschen und erhalte nur
ungültige Datenbank
:confused:
Log mich nochmals in mein PHPmyAdmin
komm nimmer rein :eek:
geh in die shell, vergeb dort ein neues root passwort.
kann mich nun wieder einlogen.
Schau mir erstmal die User Tabelle an.
nur noch vier einträge:
root, root, anybody, anybody

:confused:

Da fehlen doch etwa 50 Einträge

:mad:
Na gut, alles tar -czf und rauf auf den Backupserver.
Suse 9.0 addeee und willkommen debian.
Wollte eh schon lange umziehen.
Erste Sicherheitsregel: Root in MyAdmin auf Localhost mit 20 Stelligem Passwort begrenzen.
2. Confixx User + ConfixX root User mitanlegen.
(grant etc)
3.ssh via Private Key
4.ssh+confixx via https

Naja, das kommt davon, wenn man die Passwörter nie ändert. :rolleyes: (man wird eben schlauer).

Für diejenigen die Frage: Die Logs haben nix ungewöhnliches gezeigt.
Was darauf deuten lässt das er die Logs gelöscht hat.
Ich will mich auch nicht länger auf die Suche danach machen, da es ja schon 4 in der Früh ist.
Werde die Neuinstallation jetzt dann erstmal ins rollen bringen und gleich Sarge installieren lassen (erst woody, dann update auf Sarge ==> klick hier für sarge

MFG

:mad: dragon001 :mad:
 
Tja, mehr als "shit happens" kann man da wohl net mehr sagen ;)
Viel Spaß beim System einrichten... Nach jedem Hack ist man um eine Erfahrung reicher.
 
Hi,

mein Beileid zu dem Mist der da abgegangen ist und viel Erfolg für den neuen Start mit debian.

Cheers

tcs
 
Back
Top