Virenscanner für FTP
 

Hallo allerseits,

meine Website wurde gestern gehackt von irgend einem "Indonesischem Hacker Team", wie auch immer. Vielleicht sind die ja schon bekannt hier?

Auf jeden Fall ist meine Seite nicht mehr erreichbar, an der Stelle hat sich eine Seite mit "hacked by xy" davor geschaltet.
(wers sehen will h**p://img179.imageshack.us/img179/479/websitec.jpg )

Jetzt ist natürlich die Frage, was alles beschädigt wurde. Von den Datenstatisken (Megabyte) her, hat sich von vorgestern auf gestern (fast) nichts verändert, also denke ich, dass nur die Seite davor geschaltet wurde und fertig (der Rest unberührt ist)? Kenne mich leider nicht so aus mit hacken :P Weiß jemand mehr?

Ich trau mich jetzt nicht wirklich den FTP aufzurufen. Gibt es ein Programm um die Daten auf dem FTP/Server nach Viren zu scannen? Oder hat jemand eine andere Idee was ich am besten machen sollte? Oder ist es eher unwahrscheinlich, dass da ein Virus hinterlegt wurde?

danke schonmal

-sappphh

Hallo,

da kann natürlich ein Schädling hinterlegt worden sein, aber ich vermute die haben einfach nur Sicherheitslücken Deiner Webseite (genauer gesagt die Lücken der Anwendungen, die auf Deiner Seite liefen) ausgenutzt um die Seite zu hacken.

Ähm also du kannst nicht so wie Du meinst "FTP auf Viren" überprüfen. FTP ist in erster Linie mal ein Protokoll, man würde ja auch nicht sagen HTTP, POP3 oder SMTP auf Viren zu überprüfen :D
Wenn überhaupt ist in den Dateien Malware drin, aber damit was passiert musst Du die Schädlinge ausführen. Das passiert aber nicht, denn über FTP lädst Du nur die Dateien hoch oder runter.

Hallo Allerseits,
Ne ne das ist nicht so man muss nicht die Daten herunterladen, man kann sich sogar beim Websiten - Aufruf sich damit infizieren !
Mein Kollege meinte das man nur einen Websiten Zertifikat fälschen muss dann geht schon sowas. (Aber für mich ist sowas garnicht lustig) , denn man kann sich ja auch so mit einem Trojaner infizieren. Selbst wenn der Antivirus Alarm schlägt, man kann einfach ein Programm erstellen der den Antiviren - Schutz umgeht !
Also lieber Aufpassen ;)

Und was passiert beim Webseitenaufruf? Denk noch mal drüber nach.
Tipp: Denk an eine Sicherheitslücke, die Schadcode automatisch ausführen lässt. Mist, nun hab ich wieder alles verraten :D

Den Code kenn ich nicht aber hatte mal eine Ftp Seite und hab auch mal versucht das zu machen, es hat auch funktioniert aber mit sowas beschäftige ich mich nicht mehr aber ist ja auch egal .

Ich mein natürlich die Dateien auf dem Server ;)
Kenn mich allerdings mit Servern eher weniger aus, aber es muss doch ein Prog geben dass den Server auf Viren checken kann?

Sicherlich gibt es das. Man muss da aber fragen klären wie zB

- ist das "Dein" Server bzw. hast Du root Zugang oder ist das nur FTP-Speicher bzw. ein Webhosting Paket?
- welches Betriebssystem läuft auf dem Server?

Ich glaub allerdings eher sowas wie, dass nur Deine Website "verbrannt" ist und neugemacht werden muss.