Gehackter FTP Zugang

[delta]

ich hab mit Serverkofiguration nichts am Hut.

Sorry, aber dann solltest Du Dich auch nicht dazu äußern.
Sowas trägt nur zur Verunsicherung der User bei.

[+Jürgen+]

Ich denke wenn etwas zur Verunsicherung und Verärgerung beiträgt, dann sind das deine halben Postings hier.
Nicht die Masse macht es.

Damit sind diese von der Idee/Vorschlag der Kostenpflichtikkeit bis jetzt zu deinem halbfertigen Beitrag um suExec zu sehen.

Das ist nun zum wiederholten Mal eine überflüssigge Bemerkung oder ist das einfach deine Art hier Leute schräg anzugehen?

Wenn ich mich mit der Serverkonfiguration nicht auskenne und mir dann entgegen deiner Behauptung über suExec fundierte Beiträge im Internet durchlese/suche und deiner Behauptung widerspreche, dass Webhoster ihre Server falsch einstellen, dann ist dies schon etwas dreist.

Und um hier keine Unruhe im Board aufkommen zu lassen, ist es wohl besser deine Beiträge zukünftig zu übergehen oder erst garnicht Stellung zu nehmen. Denn so macht das keinen Sinn.

Zukünftig brauchst du dir deshalb keine Mühe mehr machen auf meine Fragen zu antworten.

[schlumpfi]

UNd nun ist wieder gut 

su exec ist schwer zu configen.... also für fortgeschrittene auch nicht so einfach...
zudem hat jedes tool, programm, script seine einschränkungen. nicht jedes kann alles

ist gibt zich möglichkeiten seinen server abzusichern, ob mit oder ohne suexec...

[+Jürgen+]

@ schlumpfi

Hier die Antwort des Hosters
Sehr geehrte Frau xxxxxx,

die schädlichen Inhalte wurden wahrscheinlich ohne Ihr Wissen abgelegt.
Typischerweise sind zunächst Ihre eigenen FTP-Zugangsdaten durch einen
Trojaner ausspioniert worden. Anschließend wurde die Malware per FTP
auf Ihren Webspace geladen. Um das Problem zu beheben, gehen Sie bitte
nun wie folgt vor:

1. Prüfen Sie mit einem aktuellen Virenscanner alle Rechner, über die
Sie den FTP-Zugang Ihres Accounts genutzt haben. Idealerweise bieten
verschiedene Hersteller Rescue CD's an. Somit ist gewährleistet auch
die Viren/Trojaner zu finden die versteckt in Ihrem System laufen.

2. Überprüfen Sie den Quelltext der oben angegebenen Seite auf
auffälligen bzw. fremden Code (Java-Script oder IFrames) und entfernen
Sie diesen. Sollte der angegebene Link eine Datei sein, löschen Sie
diese.

3. Ändern Sie sofort Ihre FTP-Zugangsdaten.

[oolicks_rNb]

Die verwendung einer htaccess sollte sich jeder serverbetreiber, egal ob root oder webspace, auseinander setzen.  dieses ist, neben der richtigen konfiguration vom server webspaceanbieter provider, der erste weg, um sicherheitsprobleme anzugehen.



___________________________
Computer Reparatur System