Hi

Wenn dein Webspace infiziert wurde, dann solltest Du ihn komplett löschen und neu hochladen. Nur so kannst Du sicher sein, dass nicht irgendwo dort jetzt eine Datei liegt, die auch in Zukunft den Zugriff ermöglicht (PHP-Shell) nachdem das FTP-Passwort geändert wurde.

htaccess steuert nur Zugriffe übre den Webserver. Für FTP gelten die nicht, schließlich will man sie von dort aus ja hochladen können.

Ich habe gerade diesen alten Thread von dir entdeckt. Da wundert mich gar nichts mehr. Auf so einem System darf man gerade noch Solitär und Minesweeper spielen, aber bestimmt keine Passwörter mehr eingeben.

Gruß, Karl

Zitat von KarlKarl

Hi

Wenn dein Webspace infiziert wurde, dann solltest Du ihn komplett löschen und neu hochladen. Nur so kannst Du sicher sein, dass nicht irgendwo dort jetzt eine Datei liegt, die auch in Zukunft den Zugriff ermöglicht (PHP-Shell) nachdem das FTP-Passwort geändert wurde.

htaccess steuert nur Zugriffe übre den Webserver. Für FTP gelten die nicht, schließlich will man sie von dort aus ja hochladen können.

Ich habe gerade diesen alten Thread von dir entdeckt. Da wundert mich gar nichts mehr. Auf so einem System darf man gerade noch Solitär und Minesweeper spielen, aber bestimmt keine Passwörter mehr eingeben.

Gruß, Karl

Die HP ist erst nach einer kompletten neuaufsetzung meines Rechners online gegangen. Habe ihn vor kurzer Zeit komplett neu eingerichtet und das nach der Anleitung aus diesem Forum. Also daran kann es eigentlich auch nicht liegen

htaccess regelt nur den Zugang (=access) zu ht (Hypertransport und nicht für FTP, heißt ja auch nicht ftaccess

Ein "sicheres" Kennwort nützt nichts, wenn auf deinem PC ein Backdoor wäre
Ein sicheres Kennwort nützt nichts auf unsicheren Servern oder wenn auf den Servern unsichere Software läuft.

Ist es dein (physikalischer) Server (z.B. via DYNDNS) oder ein gehosteter?
Einige Hoster schreiben Sicherheit ganz groß, und nutzen z.B. nur die resten 4 Stellen vom FTP-Passwort.
FTP selber ist an sich unsicher, denn "jeder" kann's abhören, jeder könnte "Man in the Middle" sein, ist aber sehr unwahrscheinlich.
Unsichere Scripte und Lücken in der Rechtevergabe oder Serverapplikationen sind am wahrscheinlichsten.

Danke schonmal für die zahlrreichen Antworten, auch wenn ich bisher immernoch nicht weiß wie genau der Trojaner sich da einschleichen konnte. Wenn jemandem noch was einfällt, wie er mir helfen könnte, wäre ich natürlich für jede Hilfe dankbar!