Beiträge von Olivetti

wenn ein angreifer shellzugang bekommt, dann hat er zugriff auf alle verzeichnisse des jeweiligen benutzers.

wenn man wirklich trennen möchte, muss man getrennte benutzer anlegen – das bedeutet hier beim single-account-webhosting getrennte verträge.

diese spezialexperten verteilen nach wie vor ihre infos via »EM-ES«. faint.gif

Zitat von Virinum

Also ich habe dazu ne Mail bekommen:

könntest du evtl. die kopfzeilen veröffentlichen?

mir geht's um die absender/server-daten, deine daten einfach ausXen.

der TE hat aber ja gar kein kommando gepostet, sondern nach einer möglichkeit gefragt.

ich gehe davon aus, daß man sich, gerade als anfänger, mehr überblick verschaffen möchte,

du zeigst aber bei jeder fundstelle das komplette verzeichnis.

was nützt das, wenn darin hunderte oder gar milliarden dateien enthalten sind?!

nein, so wie du es jetzt eingestellt hast, passt es.

»dig« ist ein befehl zum abfragen von DNS-einträgen.

das wurde oben nur etwas unklar »plaziert«, so direkt unter dem topic »SPF-Eintrag«.

tsts, den hast aber selber nicht wirklich ausprobiert.

btw, weil die hosting-finds direkt »ls«en können:

find --help | grep ' -ls '

-fprint0 FILE -fprint FILE -ls -fls FILE -prune -quit

geht's noch einfacher:

find . -type f -name '123.php' -ls

weil die hosting-finds direkt löschen können:

find --help | grep 'delete'

actions: -delete -print0 -printf FORMAT -fprintf FILE FORMAT -print

geht's noch einfacher:

find . -type f -name '123.php' -delete

1. befindest du dich noch im ausland?

2. geht webmail01.netcup.net auf dem smartphone?

wenn beide male ja, greift vermutlich ein blocker/firewall ein.

3. welches betriebssystem läuft denn auf dem »gerät«?

stell' das zertifikat einfach erneut aus und wähle dann "www" mit an.

ich denke schon,

aber das könnte man ja mal an die Moderatoren weitergeben – evtl. wird das dann eingetextet.

die komplettsicherung vom WCP sieht mailsicherungstechnisch so aus:

hostingX@aX:/backup$ tar --wildcards -tvf backup_hostingX.aX.netcup.net_2312300906.tar *mail*
-rw-r--r-- root/root        34 2023-12-30 09:22 sites/X.com/backup_domainmail_2312300906.tzst
-rw-r--r-- root/root        34 2023-12-30 09:23 sites/X.de/backup_domainmail_2312300906.tzst
-rw-r--r-- root/root        34 2023-12-30 09:23 backup_domainmail_2312300906.tzst
-rw-r--r-- root/root        20 2023-12-30 09:24 .discovered/backup_info_2312300906/cid_domainmail_1354
-rw-r--r-- root/root        20 2023-12-30 09:24 .discovered/backup_info_2312300906/cid_domainmail_1356
-rw-r--r-- root/root        20 2023-12-30 09:24 .discovered/backup_info_2312300906/cid_domainmail_1355

an den jeweiligen größen (hier jeweils 34 bytes bei *.tzst) sieht man also,

daß die tatsächlichen mails (die auf einem anderen host liegen) *nicht* mitgesichert werden.

Zitat von eripek

Übrigens: Wie schreibt man Postbote ohne "o"?

Wenn's ein Deutscher ist: Briefke

es kommt auf das ziel des angreifers an. nicht alle wollen [nach außen] (zer)stören.

halt dich einfach erstmal an #48.

(dann könnte man auch einfach nachsehen, ob deine backups ebenfalls versaut sind.)

wie spielst du denn das backup ein, über bestehende verzeichnisse oder legst du alles korrekt neu an?

(bitte nicht falsch verstehen, weil du offensichtlich im panikmodus bist, aber sehr viel hilfreicher wäre, koordiniert vorzugehen und

vor allem hier in's forum nicht einfach »frei schnauze« zu schreiben, sondern gezielt infos zu geben und die schritte aufzuschreiben, die du bis jetzt gegangen bist.)

siehe post #8, du stehst auf console -> 2 nach rechts -> network

Beim geringsten Verdacht rufen wir Hermine von der Entenhotline an.

Zitat von Parmaster

Aber selbst mit dem hostingxxxx FTP User geht es nicht mehr.

meine vermutung war ja, daß der stammuser (hosting…) am ehesten geblockt wird.

melde dich beim support – wir können dir ansonsten auch nur weiterhelfen, wenn du mitmachst.

Zitat von Parmaster

Das geht seltsamerweise, auch wenn es etwas länger dauert als im mobilen Netz.

Ein Hotspot kann ich nicht aufmachen mit dem Smartphone, mein PC hat kein WLAN, und über USB auch schwierig, da iPhone. Ist mir zum testen zu viel.

Nutzt du denselben FTP-user auf Handy und PC?

Gibt's Unterschiede bzgl. IPv4 und IPv6?

Ja, mit dem Apple-zeugs hat man fast automatisch keine Lust.

Zitat von Parmaster

Und selbst wenn, was hat das damit zu tun.

die firewall blockiert anscheinend recht schnell die ftp-stammuser (steht auch im anderen thread).

bei wechsel der IP geht's dann wieder.

hängt dein handy im WLAN und FTP funktioniert oder geht es dann auch nicht?