Mein Server ist gehackt worden wie ist das möglich?

Genau zu sagen wie der Eindringling Ihren Server kompromitieren konnte ist ist schwierig. In der Regel geschieht dieses über Sicherheitslücken in Programmen oder Schwachstellen in der Programmierung von Webseiten. Ob die von Ihnen verwendeten Programme von derartigen Schwachstellen betroffen sind können Sie z.B. im Bugtraq auf der Seite: http://www.securityfocus.com/ untersuchen.

Bitte beachten Sie aber auch, dass der Eindringling auch über Schadsoftware, die Sie auf dem Server oder aber auch auf Ihren Rechner Zuhause unwissentlich eingespielt habe, eindringen kann. Sie sollten somit zuerst Ihren Privaten Rechner auf mögliche Viren oder Trojaner hin zu untersuchen.

Sofern Sie hier fündig werden, empfiehlt es sich zuerst diesen Rechner neu zu installieren und alle von Ihnen verwendeten Passwörter (Email, Webseiten, Serverzugriffe, Homebanking etc.) zu ändern.

Im Anschluss daran sollten Sie Ihren Server auf ein Eindringen hin untersuchen (ggf. über das Rescue-System)

Bitte beachten Sie auch das wir bei jedem gehackten System immer eine Neuinstallation empfehlen, da nie mit Sicherheit zu sagen ist, ob der Eindringling nicht eine Hintertür eingebaut hat um das System schnell wieder übernehmen zu können.

Zur Bedienung des Rescue Systems beachten Sie bitte die Artikel unseres FAQ unter dem Punkt Rescue System.

Kommentieren nicht möglich