Hacked by Gang Hackers Arabs

[Abenaa]

Gerade eben wollte ich den Admin-Bereich eines Kunden aufrufen und bekomme das:



Ich habe die starke Befürchtung, dass das nicht wirklich an WB liegt, sondern an den Sicherheitseinstell ungen des Providers, womit und mit dem ich von Anfang an schon Probleme hatte und gewisse Einstellungen durchführen musste, die die Sicherheit gefährden, aber ohne die ich die Seite nicht administrieren kann.

Jetzt muss ich den Kunden verklickern, dass er endgültig seinen Provider wechselt!

Nutze WB 2.7

[chio]

Ja, es stimmt: Bei manchen Providern sind die Schrauben so fest angezogen, dass einem nichts anderes übrig bleibt als großflächig 777 einzustellen. Die schießen sich selbst ins Knie.
(Aber dafür das directory-Listing offen wie ein Scheunentor... ja das gibt es auch.)

Aber: Ich halte die Gefahr durch falsche Rechte-Einstellungen für weit übertrieben.

WB gilt als sehr sicher, praktisch immer sind es irgendwelche fremden Scripte, möglicherweise auch einzelne Module, die einen Angriff ermöglichen

Ein einfacher, aber wirksamer Schutz:
Das Admin, das Media und das Pages-Verzeichnis umbenennen.

[saendel]

Ein einfacher, aber wirksamer Schutz:
Das Admin, das Media und das Pages-Verzeichnis umbenennen

kann man einfach so per FTP die Orner umbenennen und dann passiert nichts und alles läuft noch?

[Abenaa]

Ja, genauso ist es wie chio es schreibt. Ohne 777 geht da gar nichts und auch da sind noch einige Funktionen im Backend eingeschränkt oder gar nicht erst vorhanden. Hatte schon über eine Woche benötigt, um das System dort überhaupt zum Laufen zu bekommen.

Ich konnte aber nun sofort zum Providerwechsel überzeugen. Das ist auf jeden Fall besser, als weiter rum zu basteln...

[BlackTiger]

Ein einfacher, aber wirksamer Schutz:
Das Admin, das Media und das Pages-Verzeichnis umbenennen

kann man einfach so per FTP die Orner umbenennen und dann passiert nichts und alles läuft noch?

Das einfache Umbenennen der Ordner führt sicherlich nicht zum Erfolg - du musst die neuen Namen in den Optionen eintragen - das ist auch in der Doku erklärt.

Ansonsten hilft auch eine Suche hier im Forum, spontan hab ich da z.B. diesen Artikel ausfindig gemacht.

Gruß
Michael

[chio]

ICh habs zusammengeschrieben:
http://websitebaker.at/topics/pages-media-admin-aendern.html