Trojaner MILICENSO manipuliert .htaccess

Hallo Ralph,

was für eine Steilvorlage (mit Rückenwind und Booster).
Wenn die .htaccess überschrieben wurde dann ist es völlig sinnlos die neu heraufzuladen. Ãœber die Nacht hat sicher der selbe Spassvogel noch einmal Zeit sich liebevoll um deine Dateien auf dem Server zu kümmern.

Problem ist das Schreibrecht. In der Regel ist die .htaccess besser mit Rechten versehen als ein Bild. Das heißt, wenn mit dieser Datei was schiefgelaufen ist, den ganzen Webspace sichern, zippen, zip herunterladen, logfiles sichern.

schauen warum geschrieben werden konnte und dann die ganze Bude neu aufsetzen.

Synchronisieren von remote->lokal ist ebenso ne schlechte Idee. Meist sind die lokalen Rechner sicherer als die Server. So holt man sich nur das Ãœbel nach lokal. (emotionale Menschen heulen wenn der Rechner futsch ist).

Hallo roman,

ich stimme Dir zu, Du hast recht!

Ein Hacker, dem es gelingt in Deine Webseie einzudringen würde mehr machen, als nur die .htaccess zu manipulieren.
Im vorliegenden Fall ist es aber eine automatisch ablaufende Attacke, die normalerweise auf Ausbreitung ausgerichtet ist. Laut Analyse des trojaners wird nur die .htaccess manipuliert - weitere Backdoors sind nicht bekannt. Nur die manipulierte .htaccess erlaubt dem Hacker allein noch keinen Zugriff.

Ein Aufsetzen des Systems ist die sicherste Vorgehensweise, aber wenn die eigentliche Schwachstelle im System noch vorhanden ist, nützt eigentlich ein Restore der .htaccess ebenso wenig wie eine komplette Re-Installation der Webseite etwas.

Allerdings sind kleine Maßnahmen auch nicht gänzlich überflüssig, denn es ist unbekannt, was der Trojaner ggf. noch macht oder von welcher Quelle die Erstinfektion erfolgte. Das bedeute, ein Restore der .htaccess kann durchaus langanhaltenden Erfolg haben.

Was Du noch hervorhebst, will ich auch unterstreichen - ein Save von Remote -> Lokal macht nur in wenigen Ausnahmen Sinn, generell ist diese Aktion eher Risikobehaftet.

Beste Grüße
Ralph

Sicherlich ist die beste Möglichkeit nen Käfig über die gekrakte Seite stülpen.
Mal oraclet, werden nicht viele Leute Spass am Viren-Gucken haben. Macht in der Regel auch wenig Sinn, da die entstandenen Fehler auch nicht behoben werden können.

Was für ein DieLämma

Ãœrigens, heute abend ab 20.15 3Sat- die richtige Wahl

romacron schrieb:


Ãœrigens, heute abend ab 20.15 3Sat- die richtige Wahl

Titel der Sendung: Freiheit fürs Internet (Doku)

Danke für den Hinweis Roman!