Backdoor (Seite 2)

Hallo Gabriel,

dies dürfte die Antwort auf Deine Fragen sein!

www.heise.de/security/meldung/Breite-Attacke-auf-Wordpress-996270.html

Gabriel nutzt doch Joomla, was hat eine Wordpress-Sicherheitslücke damit zu tun?

UPS

Hallo Oskar,

da habe ich nicht aufgepasst! Man merkt doch gleich, dass ich ohne CMS arbeite. Wäre aber auch zu schön gewesen, wenn es gepasst hätte!
...vielleicht ein Wordpress-Opfer unter uns

Sorry Gabriel, dann war das nicht die Ursache.
Dake für den Hinweis Oskar. Ab sofort werde ich versuchen zu lesen, bevor ich schreibe ... ab und zu klappt das auch

Beste Grüße
Ralph

Hallo,

vielen Dank für Eure Hilfe, Tipps, Mitgefühl und Unterstützung!

Ich glaube ich habe die Sache soweit auf einem normalen Sicherheitsniveau.

Ich habe jetzt übers Woichenende einiges dazugelernt und umgesetzt:

registe-globals sind "off",
Adminbereich mit .htaccess geschützt,
neuen Admin gangelegt,
kryptischer Adminname und neue Passwörter,
FTP-Layer ist std-deaktiviert,
einige nützliche Mods an der .htaccess, z.B. wird das auslesen von xml-Files geblockt (bis auf die Sitemap),
die xsl zur Sitemap liegt jetzt im root-Verzeichnis,
unnötige Template, Module und Komponente sind deinstalliert,

etc.

Zudem ziehe ich jetzt regelmäßig selbst Backups und dabei wird gleich alles von meinem Lokalen Scanner gecheckt.
Weiterhin wird demnächst ein providerseitiges IDS (Intrusion Detection System) aktiv sein.

Ich habe nun ein gutes Gefühl!

Letztlich nehme ich an, dass der größte Fehler, register-globals "on" zu dem Fiasko geführt hat...

Leider hatte ich die "böse" Datei gelöscht, so dass der Provider anhand des Zeitstempels den Angriff nicht mehr nahcvollziehen konnte. - Die Logfiles haben auch nichts ergeben.

Fazit: Lehreiches Wochenende! - Sozusagen ein außerplanmäßiger Kompaktkurs in Basic-Web-Security.

Ich werde jetzt dieses Thema etwas ernster nehmen und mich auch mehr damit beschäftigen!


Viele Grüße,

Gabriel

Hallo,
da mich Gabriels Erlebnisse schwer beeindruckt haben,
schlage ich die Gründung eines Security-Board im SR-Forum vor.
Eigennutz: ins SR-Forum schaue ich täglich, bei anderen Foren nur aus bestimmtem Anlass.
"Sicherheit" haben wir schon als Thema, also beschränkt sich mein Wunsch lediglich auf das Einstellen eines Thread, wenn für irgendein gängiges CMS oder einen bestimmten Hoster oder what so ever Alarm geschlagen wird.

Gut das Du alles angepasst hast und Deinen Leidensweg hier auch beschrieben hast. Man muss es sich immer vor Augen halten, ein vergessenes (int) oder Einstellung und schon geht alles den Bach runter.
Danke für die Info, Ralph. Habe das mir angeschaut. Ergebnis der Geschichte: Es saßen da Leute dran, haben einen Fehler gesucht/gefunden und haben sich tüchtig ans Werk gemacht.

Es ist egal welches CMS das ist, um so populärer die sind um so einladender für Angreifer.
Ein CMS kann ohne weiteres und von jedem ohne Kenntnisse installiert und Betrieben werden. Hat man die Installation abgeschlossen, die Grafik eingespielt, ist an diesem Punkt oft Schluss.

lwulfe schrieb:

..
schlage ich die Gründung eines Security-Board im SR-Forum vor.

hi Lutz

gute Idee, die Haggger werden aber auch da mitlesen.

grüsse, juergen

Guten Morgen,

ich finde auch dass das eine gute Idee ist.

Und die bewüßte Personengruppe wird sowieso immer mitlesen. - Bzw. schon mehr wissen als wir, sonst wären sie kaum Erfolgreich.
Aber es geht doch darum Möglichkeiten zumindest einzuschränken oder entsprechende Aktivitaäten weitgehendst unmöglich zu machen.

Ich denke wenn ein richtiger Experte sich daran macht, findet er immer eine Möglichkeit - und wenn er einfach in den Keller des Hosters spaziert und den Stecker zieht

Ein Auto schließt man ja auch ab, auch wenn sämtliche Möglichkeiten es trotzdem zu öffnen bekannt sind.

Viele Grüße,

Gabriel

Hack the Planet !

Ich habe schon einige SIcherheitsmechanismen in mein CMS eingebaut.
Könnt gerne die Testinstallation zum Ausprobieren nutzen
test.piacos.de

Chance schrieb:

Hack the Planet !
...
Könnt gerne die Testinstallation zum Ausprobieren nutzen
test.piacos.de

Okay, hab mal ein bischen gespielt

www.seitenreport.de/scr2.png (Screenshot)