Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Unerklärliche Vorfälle, Schuld wird auf mich geschoben (u.a. FTP-Daten verändert) (https://www.trojaner-board.de/134853-unerklaerliche-vorfaelle-schuld-mich-geschoben-u-a-ftp-daten-veraendert.html)

tokede 12.05.2013 23:32

Unerklärliche Vorfälle, Schuld wird auf mich geschoben (u.a. FTP-Daten verändert)
 
Ich achte eigentlich auf Sicherheit und nutze die Möglichkeiten.
Also u.a. auch eine HW-Firewall (eine Appliance von Sophos) getrenntes Wlan in Zone mit AP von Sophos bzw. damals noch Astaro.

Da jetzt auf Webseiten Daten verändert worden sind, um in index.php´s und anderen phps und htmls ein Javascript einzufügen bin ich misstrauisch geworden.

Ich nutze eigentlich kein Filezilla mehr. Es ist nur noch eine Rumpfinstallation vorhanden - mal schnell für ein kurzes einklinken bei fotolia oder so (keine Webpages). Es gab nie eine XML Datei mit den Daten.

Ich nutze WinSCP oder aber den guten alten Weg über eine Datenbank des RF-ID Lesers - die laut Hersteller 256Bit verschlüsselt ist.

Virenscanner: Eset NOD, akt. Version 6 irgendwas..
Sep. Spamfilter: Spamfighter (wieder Pro)

OTL hab ich schon durchlaufen lassen.. wohin damit?

cosinus 13.05.2013 13:36

Hallo und :hallo:

Was genau soll denn das mit Filezilla zu tun haben?

Warum glaubst du, dass dieser Rechner infiziert und damit die Ursache ist? Wäre es nicht mindestens genauso naheliegend, dass eure Webseite bzw. das CMS oder was auch immer darauf noch läuft eine Lücke oder unsichere Konfig hat?

Beschreib mal das System, welches eure Website hostet genauer. Angaben wie zB:

- Betriebssystem (Linux? Windows?)
- Webserver (Apache? IIS?)
- weitere Software wie zB CMS (zB Joomla, Typo3) oder Wordpress?

alles was auf dem Server läuft muss gewartet werden, es reicht definitiv nicht aus, nur den Client im Fokus zu haben, von dem man sich aus auf den FTP-Server einloggt. (warum überhaupt FTP, unverschlüsselt?! oder ist das verschlüsseltes FTP?)


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:17 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28