[de-de] Wie kann man sich gegen Hacker schützen?

alexandra · 2005-09-06 17:37:42

Ich habe gerade gesehen, dass Sebastian Diedrich´s blog http://narfbase.pixelfashion.net/ vorige Tage gehackt wurde. Was kann man sich als TXP´ner am Besten dagegen schützen?

Sencer · 2005-09-06 18:03:14

Hast du Kontakt zu ihm? Es würde mich mal interessieren, ob er genauere Informationen dazu hat was passiert ist und ob es irgendwie mit Textpattern zusammenhängen könnte.

Ansonsten gibt es keine pauschale Möglichkeit sich zu schützen. Das wichtigste sollte immer sein, dass man die aktuellste Version seiner jeweiligen Software einsetzt. Wenn man einen eigenn Server hat, kann man bspw. so Dinge wie mod_security installieren, welche ebenfalls gegen eine Klasse von Angriffen helfen (auch manche Hoster setzen das ein, bspw. textdrive).

Ansonsten sollte man regelmäßig Backups machen, damit im Zweifelsfall der Schaden nicht so groß ist.

aba · 2005-09-06 19:24:21

Dem Screenshot nach den er gepostet hat würde ich nicht auf textpattern tippen sondern darauf dass jemand über ftp oder webdav an den Server gelangt ist und mit den Dateien gespielt hat. Ich wäre aber auch an näheren Infos interessiert (übrigens auch an näheren Infos zu “fixed some serious security issues. Updates are strongly recommended.” im changelog zur Version 4.01)

Sencer · 2005-09-06 19:43:43

> “fixed some serious security issues. Updates are strongly recommended.”

Nicht zum jetzigen Zeitpunkt. Wir wollen erst Usern ausreichend Zeit geben auf die neue Version upzudaten.

Wenn es dich beruhigt wurde das Problem innerhalb des Teams entdeckt und ist zZ. soweit wir wissen nicht öffentlich bekannt.

superbaer · 2005-09-09 21:21:20

Heyho Leutz,

joa mein Blog wurde durch eine SQL-Injection so halbwegs, naja wohl eher ganz geplättet. Es half wirklich nur eine komplette Wiederherstellung meiner Blog-Datenbank. Als erweiterte Sicherheitmaßnahme, damit ich mich nicht immer auf die von TXP angewiesen bin, schafft nun mod_security für den Apache2. Ich hab mir mal ein entspr. Ruleset zusammengeschraubt, welches nun laut Logdateien erneute Angriffe abhält. Falls jemand das Script braucht, einfach sagen dann schick ichs gern per E-Mail.

cYa
Sebastian

zeroK · 2005-09-10 21:13:37

SQL-Injection durch Txp oder durch ne andere Software?

superbaer · 2005-09-18 20:50:05

Wahrscheinlich eine übliche SQL-Injection via Webbrowser denke ich und/oder zeigt zumindest meine Firewall an

zeroK · 2005-09-18 21:00:26

Naja, das ist schon klar, aber in welche Software hinein…

superbaer · 2005-09-22 17:49:19

Tja ich würd mal auf TXP tippen, andere Software läuft eigentlich nicht bei mir.

cYa

Textpattern CMS

Textpattern CMS support forum

#1 2005-09-06 17:37:42

[de-de] Wie kann man sich gegen Hacker schützen?

#2 2005-09-06 18:03:14

Re: [de-de] Wie kann man sich gegen Hacker schützen?

#3 2005-09-06 19:24:21

Re: [de-de] Wie kann man sich gegen Hacker schützen?

#4 2005-09-06 19:43:43

Re: [de-de] Wie kann man sich gegen Hacker schützen?

#5 2005-09-09 21:21:20

Re: [de-de] Wie kann man sich gegen Hacker schützen?

#6 2005-09-10 21:13:37

Re: [de-de] Wie kann man sich gegen Hacker schützen?

#7 2005-09-18 20:50:05

Re: [de-de] Wie kann man sich gegen Hacker schützen?

#8 2005-09-18 21:00:26

Re: [de-de] Wie kann man sich gegen Hacker schützen?

#9 2005-09-22 17:49:19

Re: [de-de] Wie kann man sich gegen Hacker schützen?

Board footer