Herzlich willkommen im Archiv vom ABAKUS Online Marketing Forum
Du befindest Dich im Archiv vom ABAKUS Online Marketing Forum. Hier kannst Du Dich für das Forum mit den aktuellen Beiträgen registrieren.
lloy hat geschrieben:...
Passwörter ändern reicht nicht. Wenn jemand das Teil als Spamschleuder missbraucht kanns richtig teuer werden.
...
Managed hilft nur für die Plattform und die Middleware - es sei denn, das CMS wird auch mit upgedatet. Und dann gilt noch: Nur bekannte Sicherheitslücken können durch einen Patch oder ein Update behoben werden. Wenn dann schnell reagiert wird ist die Gefahr auf einem managed-Server geringer, als wenn Ihr das selbst macht und nicht schnell genug reagiert...fo hat geschrieben:ohje minee.. kann aber nicht alle system umstellen. wir haben da einen root server laufen, system neu aufsetzen übersteigt aber unseren kenntnisstand. meint ihr ein managed server würde evtl. helfen?
Dann hilft nur ein Managed Server oder ordinärer Shared Webspace. Außerdem muss das CMS regelmäßig aktualisiert werden.wir haben da einen root server laufen, system neu aufsetzen übersteigt aber unseren kenntnisstand.
Für Dich, denn er ist ja nun schon drin. Und, wenn er nicht ganz blöd ist, hat er sich ausreichend Backdoors offen gehalten. Suche mal auf dem Server nach installierten Rootkits....wenn der angreifer darüber reingekommen ist, siehts schlecht aus.
Dann fahr ihn runter bis Du eine Alternative hast, auch wenn das jetzt übertrieben klingen mag. Mir wärs jedenfalls zu riskant, einen möglicherweise gehackten Server am laufen zu haben und im worst case für Spam und DDos Angriffe verantwortlich zu sein.wir haben da einen root server laufen, system neu aufsetzen übersteigt aber unseren kenntnisstand
Ja, nur dass nicht er die Kanone an der Schläfe hat, sondern alle anderen. Denn der Hacker wird einen Teufel tun, den gehackten Server lahmzulegen oder zu sabotieren.lloy hat geschrieben:Wenn Du jetzt die einfach Passwörter änderst und weitermachst ohne zu wissen, wie der Angreifer reingeommen ist und was er gemacht hat, ist das wie russisches Roulette.
Stimmt, aber haftet man nicht auch in vollem Unfang für alles, was der Hacker evtl. mit der Kiste anstellt (Traffic, Schadensersatz, etc.)?Ja, nur dass nicht er die Kanone an der Schläfe hat, sondern alle anderen. Denn der Hacker wird einen Teufel tun, den gehackten Server lahmzulegen oder zu sabotieren.
Das ist genau das, was hilft, erst einmal das System wieder sauber zu bekommen.Also wir setzen jetzt den Server neu auf. Daten backupen, System zurücksetzen in Ursprungsszustand und alles wieder neu installieren. Hoffe das schafft erstmal Abhilfe.
