Sicherheitsmaßnahmen

Kann sein, dann legs halt an.

Normal sollte ein User nicht Zugriff auf /home haben.

Abend,

eignet euch bitte Wissen an.

Zitat von Pascal Halberscheidt;721323

Hallöchen,
Vor 2 Tagen erreichte uns folgende E-Mail

Code

HE IHR WIXXER.. WENN IHR EUREN ******* WebSERVER WEITER HABEN WOLLT
SCHICKT 50PSC AN [EMAIL='psc_wixxe@trash-mail.com']psc_wixxe@trash-mail.com[/EMAIL] - UND DAS INNERHALB VON 24
STUNDEN AB JETZT !!
 
WENN NICHT WIRD DER ROOT WEITER GEFICKT !! DA HILFT NUR ABSCHALTEN !!!
 
******
 
wenn fragen heult euch aus und schreibt an [EMAIL='psc_wixxe@trash-mail.com']psc_wixxe@trash-mail.com[/EMAIL]
 
50 Euro in paysafecards oder es geht weiter mit ::::
 
error message: Connecting to MySQL server 'localhost' failed.
error code: 2002
sql type: MySQLDatabase
sql error: Can't connect to local MySQL server through socket
'/var/run/mysqld/mysqld.sock' (11)
 
IHR HBAT DIE WAHL!!!
 
DOWN !DOWN !DOWN !DOWN !DOWN !DOWN ! ******* ** !! *** FTW!!

Alles anzeigen

Seitdem her kämpfen wir mit Attacken die sich über die Tageszeit strecken und über nacht nachlassen.
Meine Vermutung ist , das sich die Attacken direkte auf den Mysql Server beziehen. Der CPU ist komplett ausgelastet. In den Acess_Logs ist uns nichts aufälliges aufgefallen.
IP Tables läuft.
Mod_Security und mod_evasive auch.
Jemand der mir Tipps zum Stoppen der Angriffe geben kann?
Gruß

Alles anzeigen

Quelle
Danke...

Oh mein Gott, wie arm. Da schämt man sich promt, Mitmensch zu sein. :mad:

Aber mal ne böde Frage: Greifen die da einen öffentlich erreichbaren mySQL-Server an? :confused:
Wenn ja: Selbst schuld!