Alles einreissen, aus sauberer Quelle neu installieren und reinen Content (DB-Inhalte, Grafiken etc.) aus einer Sicherung wiederherstellen.
Klassisches Vorgehen bei einem kompromittiertem System ... und das dürfte bei Dir der Fall sein. In Zukunft möglichst wenige / gut gewartete Komponenten verwenden, diese immer aktuell halten und Härtungsmaßnahmen ergreifen.
Alles andere ist m. E. verschwendete Lebenszeit.
So sehr ich kritisch auf die Abhängigkeiten von den USA und anderen Nationen schaue: Ich sehe im VMware- / Broadcom-Fall nur begrenzt das Thema einer Europa-Verwundbarkeit bzw. fehlenden Resilenz: Man kann sich ein ähnliches Szenario auch durchaus bei einem europäischen Konzern vorstellen, der eine zugekaufte Produktlinie "bereinigt" bzw. seinem Geschäftsmodell anpasst.
Die Unabhängigkeit von Europa ist definitiv verbesserungswürdig, hier aber das falsche Framing...
Kudos an netcup für das zeitkritische Lösen einer externen Abhängigkeit 
FYI: Die - natürlich noch bestehenden - Vulnerabilities werden nun nicht mehr so prominent angezeigt: Sie haben jetzt einen Status "ignoriert" ... Ich vermute, netcup war hier tätig, danke dafür! 
Lese ich da richtigerweise heraus, dass du mir neben meinem Persönlichen-Netcup-Account also einen zweiten für das Familien-Zeug empfiehlst?
Das würde ich schon deshalb machen, weil sich in x Jahren vielleicht jemand anders um die Familien-Boxen kümmert ... dann fällt ein Separieren leichter. Und auch sonst nicht "alle Eier in einen Korb" 
Wenn man technisch etwas versierter ist, ist es vermutlich sinnvoller, wenn man sich ein vServer oder ein Rootserver klickt und dann das Mailserversetup komplett selber umsetzt.
Das sehe ich komplett anders - Stichworte Betriebsverantwortung und Reputation, beides hier im Forum viel diskutiert. Wer nur ein Mailhosting braucht, hat keinen objektiven Grund, einen Mailserver selber aufzubauen und zu betreiben.
Zurück zur Frage, ob netcup hier als Provider geeignet ist: Ich finde schon, habe selber die Postfächer meiner Familie hier liegen und vermisste nichts: Nutzung allerdings "nur" per Clients, der Webmailer wurde nur 1-2 mal für Sieve-Filter benutzt. Plesk war für mich als Umsteiger von einem anderen Provider ungewohnt, aber absolut kein Problem. Ich würd's tun.
vielen dank - dort war ich auch schon aber ehrlich gesagt scheint das noch komplizierter zu sein als jetzt schon
Ich würde mich an Deiner Stelle trotzdem mit der Thematik auseinandersetzen, egal ob nun per .htaccess, access.conf oder GProtector. Nach dem Angriff ist vor dem Angriff und so etwas testet man besser in Ruhe prophylaktisch. Wobei ich mir im konkreten Fall noch immer nicht sicher bin, ob Du wirklich ein Problem hattest (also inhaltlicher Art).
Hallo,
ich habe folgendes Problem ... seit 14 Stunden hängt ein IP Adresse in meinem Shop welche den Warenkorb mit Artikel befüllt mit einem Warenwert zwischen 6 - 10.000 €. [...] Immerhin werden ja die Produkte für andere Kunden, welche auch kaufen möchten nun blockiertDANKE
Bis Du da sicher? Meines Wissens vermindert Gambio erst bei erfolgreicher Bestellung den Lagerbestand. Solange könnte der gleiche Artikel von mehreren Kunden in den Warenkorb gelegt werden und nach einem Verkauf bekämen alle anderen Kunden einen Fehler im Checkout. Dann könnte Dir der Pseudo-Einkäufer doch egal sein...
Oder hast Du Deinen Shop diesbezüglich angepasst?
Edit: Hier ein entsprechender Hinweis im Gambio-Forum und ich habe es eben auch mal probiert. Vielleicht hast Du gar kein Problem?
Vielleicht nochmal langsam zum Sortieren:
Ich hoffe, ich habe jetzt nicht noch mehr verwirrt...
order allow,deny
Müsste die Reihenfolge nicht umgekehr sein, damit das deny vor'm allow zieht ... ich frag' mal so
Camping ist ja praktisch verboten außer auf dafür vorgesehenen Plätzen, wo man dann auch nicht alleine sein kann
In manchen Regionen beginnt man „Trekkingplätze“ aufzubauen, wo man mit minimaler Infrastruktur und quasi alleine im Wald zelten kann … macht Spass, auch wenn es sich nicht wie „echtes“ Wildcamping anfühlt.
Edit: Ansonsten bieten sich Skandinavien und Schottland an - aber das entsprechende Allemansrätten erfordert auch einen verantwortungsvollen Gebrauch, der Natur und andere respektiert.
Du findest im WCP (Webhosting Control Panel) neben den Mailadressen einen Button, der die Verbindungsdaten anzeigt: Letztlich Mailein- und -ausgangsserver, Port und Benutzername (=Email-Adresse), dazu das Passwort wie von Dir gewählt.
Je nach Mailprogramm genügen auch weniger Angaben (weil es selber z. B. Standardports probiert) oder die Bezeichnungen der Server könnten IMAP bzw. SMTP lauten...
Ich konnte einfach nicht widerstehen mal meinen Senf zu dem Versuch der "Kunderückgewinnung" eines Mitbewerbers dazu zu geben.
Namentliche Nennung von Mitarbeitern finde ich uncool 
What do you think ?
As this is a community forum our opinion on netcup's refund policy is irrelevant. I'd highly recommend to challenge their support team, while considering that today's a public holiday in many parts of Germany and Austria.
Wobei mir, auch mit dem Netcup mailsync-Tool, immer noch ein Rätsel ist, wie ich von Postfach A "mail@example.tld" auf Webhosting A nach Postfach A "mail@example.tld" Webhosting B kopieren kann.
Kannst Du nicht.
Du musst erst temporäre Postfächer im Webhosting B definieren (z. B. unter der Standard-Domain) und somit jedes Postfach zweimal kopieren. Von A auf den Zwischenspeicher, dann Domain-Umzug und schliesslich vom Zwischenspeicher auf B. Dabei würde ich server-seitigen Synchronisationen wie netcup‘s mailsync-Tool den Vorzug vor Clientlösungen geben: Weniger fehleranfällig und unabhängig von Deiner lokalen Anbindung.
Für mich ein entscheidender Grund, Sonderangebote im Webhosting sehr kritisch zu beäugen: Der Umstellungsaufwand kann durchaus erheblich sein…
Gibt's da eventuell schon fertige Dinge zu kaufen oder fertige Images das wirklich jeder mit vorheriger Freigabe für den IT-Administrator das an den Switch o.ä. dran hängen kann?
Im industriellen Umfeld z. B. die Genubox … und ja, das wird benutzt, setzt aber natürlich entsprechend eng gefasste Verträge mit dem IT-Dienstleister und zusätzliche organisatorische Massnahmen (z. B. Vier-Augen-Prinzip) voraus.
Sorgt für ein ruhiges Gewissen, sagen zu können, dass alles voll verschlüsselt ist.
Nein ... sorgt nur für eine Scheinsicherheit, wenn Du Dir nicht genau bewusst bist, gegen welche Angriffsvektoren die eingesetzte Verschlüsselung schützt. Und ein eingebildeter Schutz ist manchmal gefährlicher als ein bewusstes Risiko.
Ich bin kein Feind von Verschlüsselung per se, aber die "Vollverschlüsselung" eines laufenden Servers schützt nur vor wenigen Szenarien, erhöht aber Komplexität und damit das Betriebsrisiko.
Ich würd's mir überlegen...
Hast Du in der wp-config.php kontrolliert, ob die DB-Informationen (Host, User, Passwort) den neuen Umständen entsprechen...?
Und dann heißt es erstmal warten und nicht weiter an den DNS-Einstellungen rumspielen.
Genau: DNS-Einträge im CCP auf Standardeinstellungen zurücksetzen - ja, das geht auch bei einem Webhosting 2000 - und einfach erst einmal Ruhe bewahren und warten. Ausserdem später beim Testen Browser-Caches leeren bzw. "echtes" Reload erzwingen und / oder im Modus "privates Surfen" arbeiten: Eben veraltete lokale Daten vermeiden.
Und beim nächsten Mal etwas vorsichtiger beim Verändern von Konfigurationen sein, deren Auswirkung man nicht durchschaut hat - nicht bös' gemeint: Es gibt bei einem einfachen Website-Umzug keine Notwendigkeit, von den Standardwerten abzuweichen (zusätzliche Einträge für Analytics etc. einmal aussen vor gelassen).
Edit: DNSSEC ist mit Absicht aktiviert gewesen? Das ist (nach allem was man hier so hört) bei netcup nicht die pfiffigste Idee...
Wenn ich diesen folder manuell anlege bekommt er aber die falsche Gruppe zugewiesen. Also anstatt psaserv die Gruppe psaln und es gibt auch kein chown um dies zu korrigieren.
Gibt es denn konkret Probleme, wenn die Datei-Ownership auf psaln stehen bleibt? Dies ist ja bei sämtlichen über den Dateimanager angelegten Objekten so. Wohlgemerkt nicht theoretisch - da ist mir schon klar, dass ein anderer Owner je nach Datei-Zugriffsrechten Unterschiede macht, sondern konkret bei netcup's Webhosting?
Vielleicht liest hier auch jemand von netcup mit und kann zur Klärung beitragen?
Schade ... aber danke für die Info. Ich dachte, ich hätte etwas übersehen. Zum Glück bin ich recht sicher, den Zugang nie aktiviert zu haben.
Moderatoren : Vielleicht ein sinnvoller Verbesserungsvorschlag für die Fachabteilung?
