Warnung an alle Filezilla Benutzer

Beitrag von **int13** » 25.01.2011, 22:28

Hallo Abakus,

ich wollte euch vor Filezilla warnen. Das Programm speichert im Hintergrund alle Benutzernamen und Passwörter im Klartext ab wenn dies nicht manuell in einer XML Datei abgeschalten worden ist!

Die Leute von denen alle Seiten gehackt worden sind und ein iframe eingebaut worden ist, sind vermutlich Filezilla User!

Also dringends Filezilla das abgewöhnen die Datei Fzdefaults.xml ändern:

Hier aus der Doku:

" Kiosk mode

If the "Kiosk mode" setting is set to 1, FileZilla will not write any
passwords to disk. If set to 2, FileZilla will not write to any
configuration file. The latter is useful if FileZilla gets executed from
read-only media.
"

Also dringend alle Passwörter ändern und den Kiosk mode abschalten, nicht dass es euch auch passiert!

Mehr infos dazu auf meinem (englischen) Blog. Habe die Malware und das Netzwerk aufgedeckt und analysiert:

https://integer13.wordpress.com

Hoffe geholfen zu haben,

Gruß,

Andre

von **Anzeige von ABAKUS** »

Beitrag von **Liisa** » 25.01.2011, 23:46

Danke für den Tipp, Andre.

Ich konnte so mein Problem https://www.abakus-internet-marketing.d ... 93295.html beheben und werde mich nun nach einem anderen FTP-Programm umsehen.

Gruss Liisa

Beitrag von **e.player** » 25.01.2011, 23:56

Ich würd sage, das ist ein Spammer der werbung für sich macht

von **Anzeige von ABAKUS** »

Beitrag von **int13** » 26.01.2011, 00:00

Und was sagt dir das? @e.player?

Wenn ich ein Spammer wäre würde ich wohl was ganz anderes reinschreiben..

Beitrag von **Liisa** » 26.01.2011, 00:02

@e.player

Sein Hinweis hat mich zumindest dazu veranlasst zu prüfen, ob der PDF-Fehler am Upload mittels Filezilla liegt und das war so.

Und für die Anregung bin ich ihm dankbar.

Und wenn ich es mir richtig überlege, habe ich seit der vorletzten Filezilla-Version immer mal wieder Probleme mit der Darstellung von Bildern...

Gruss Liisa

Beitrag von **Hirnhamster** » 26.01.2011, 00:24

wo soll diese "Fzdefaults.xml" liegen?

Beitrag von **Liisa** » 26.01.2011, 00:51

Ich habe im Verzeichnis docs eine fzdefaults.xml.example gefunden.
Die lässt sich aber nicht öffnen.

Beitrag von **Lyk** » 26.01.2011, 01:07

sie lässt sich mit einem einfachen editor öffnen^^

Beitrag von **Hirnhamster** » 26.01.2011, 01:13

Liisa hat geschrieben:Ich habe im Verzeichnis docs eine fzdefaults.xml.example gefunden.
Die lässt sich aber nicht öffnen.

Das .example wegmachen, dann gehts "ganz normal"

. Allerdings ist das denke ich mal nur eine default Datei. Wenn die Passwörter etc. dynamisch erzeugt werden, dann bräuchte FileZilla Adminrechte (zumindest bei mir). Danach wurde ich aber nie gefragt.

Im LocalApp Folder habe ich wiederum keine solche Datei.

Deshalb die Frage: Wo ist die Datei?

Beitrag von **jackwiesel** » 26.01.2011, 01:51

Anstelle aufzupinseln wie das Teil arbeitet, wäre eine simpele "how-to" erheblich besser und hilfreicher gewesen.

Beitrag von **Link-Geier** » 26.01.2011, 02:25

um die Zeit - kannst du nicht schlafen?

Beitrag von **jackwiesel** » 26.01.2011, 02:27

Es gibt Arbeiten für die ich Ruhe brauche.

Beitrag von **Link-Geier** » 26.01.2011, 02:34

Bruder im Geist

Beitrag von **catcat** » 26.01.2011, 03:17

Ruhe hier. Wie will man denn bei dem Krach arbeiten?

Und wer seinen Rechner so dermassen toll absichert, das jemand auf die Daten von FilleZilla Zugriff hat, der hat auch gehackten Webspace verdient.

Beitrag von **jackwiesel** » 26.01.2011, 03:32

Schnarchnase...