Beiträge von KB19

    Luke42 Mal ein paar andere Fragen, da das womöglich unterging...

    • Hast Du die Inhalte Deines gesamten Webspaces (inkl. Datenbanken!) mittlerweile komplett heruntergeladen bzw. extern/offline gesichert?
    • Ist Deine Wordpress Instanz noch immer online und erreichbar? Alleine aufgrund des nicht authorisierten Adminlogins würde ich persönlich die jedenfalls offline nehmen, solange nicht restlos geklärt ist, woher die Zugangsdaten stammen und was der Angreifer alles anrichten konnte. Der erfolgreiche Login war vielleicht nur die Spitze des Eisbergs und die Installation ist vielleicht sowieso schon länger kompromittiert.

    Wenn php down ist, kommt doch aber eigentlich ein 503 und nicht die php-Datei im Klartext?

    Wenn *.php in der Webserver-Konfiguration plötzlich nicht mehr speziell behandelt wird, ist es eine reguläre statische (Text) Datei. Diesen Fall habe ich in freier Wildbahn schon viel zu oft gesehen, was natürlich meistens schlimme Konsequenzen hat. Die Ursachen dafür waren immer sehr unterschiedlich.

    Wie gesagt, das kann sonst ein FTP Client in deinem System gewesen sein. Da kommen eindeutig FTP Puts von deiner IP, und in den hochgeladenen Dateien waren deine Zugangsdaten. Es spricht einiges dafür, dass die aus deinem Server kamen.

    Das ist aber offenbar eine IP-Adresse eines (Shared) Webhosting-Servers. Ist aber zugegebenermaßen unwahrscheinlich, dass die Anfragen von einen anderen Kunden kamen...

    Gerade herausgefunden, dass einer meiner Server über drei verschiedene „netcup-Domains“ erreichbar ist.

    Ach, die DNS-Records werden bei Kündigungen gar nicht mehr bereinigt? :pinch:

    nitram Wenn die Standard-Hostnamen von vorherigen Inhabern der IP-Adressen weiter über DNS erreichbar sind, werden diese bei netcup offensichtlich nie bereinigt. Die Anzahl der Records in diesen Zonen wächst also unaufhaltsam weiter. Das meinte ich :)

    Sagt mal ich brauche (aus Gründen) eine Anbieter-Redundanz und bin daher gerade am suchen was es da so gibt.

    Hast Du Dir die Freunde von PHP schon mal angeschaut? Da hört man eigentlich nur Gutes. Einige Features wie z.B. VLANs gibt es dort halt nicht.

    Sicherheitsproblem in irgendeiner verwendeten Bibliothek? Bei Docker muss man erst einmal warten, bis das in zig Images behoben wird. (Oder selbst bauen, aber dann gehen viele Vorteile wieder verloren, weil man erst mehr Aufwand hat.)

    Bei Shared Libs auf Systemebene habe ich das Problem nicht. Ein Update zentral eingespielt (notfalls das Package selbst neu gebaut mit einem Hotfix), einmal Dienste bzw. Prozesse neu starten und fertig.

    Ich kann auch verstehen, dass man Docker für bestimmte Szenarien gerne verwendet bzw. aufgrund der Abhängigkeiten fast schon verwenden muss. Aber ein Allheilmittel für jeden Mini-Krempel ist es meiner Meinung nach nicht. Wenn ich mir so ansehe, wofür das teilweise eingesetzt wird, kann ich nur mit dem Kopf schütteln...

    Ich blicke bei diesem Thread nicht durch. Die Angaben sind nicht ganz klar.

    Luke42 Geht es hierbei um einen (v)Server, der kein Managed Produkt ist? Wer administriert das System, wenn Deine Linux-Kentnisse (laut Eigenaussage) fast 0 sind? Und was hat das alles mit Plesk zu tun, da Du das in diesem Subforum gepostet hast?

    Weiters: Wo bzw. wer hat jetzt eine Abuse-Meldung bekommen bzw. beantworten müssen?

    Bud Was willst Du uns mit dieser Logausgabe sagen? Der Cronjob soll nur um xx:05 ausgeführt werden, aber dieser Zeitpunkt taucht da gar nicht auf?

    Oder sollte das ein Cronjob für */5 (alle fünf Minuten) werden?

    Mit dem crontab Befehl werden außerdem keine Cronjobs aus den /etc/cron* Ordnern aufgelistet, sondern nur die aus /var/spool/cron/crontabs.

    Gibt es denn noch Leute, die hier ernsthaft einen Mailserver betreiben? Wie gut oder schlecht klappt das?

    Ja, aktuell zwei Stück für unterschiedliche Anwendungsfälle. :)

    Klappt prinzipiell genauso gut (bzw. schlecht) wie überall, wenn es um die großen Mailprovider geht. Probleme mit MS gab es länger nicht mehr, das Zeug scheint sogar wirklich anzukommen. Ich verwende diese IP-Adressen aber jeweils schon seit 5-8 Jahren als Mailserver.

    Kann man die 2FA auch auf mehreren Handys aktivieren?

    Wenn Du Dir das Shared Secret (bzw. den QR-Code) z.B. irgendwo speicherst oder ausdruckst: Ja! Oder halt beim Einrichten gleich auf mehreren Geräten konfigurieren.

    Alternativ kann man auch TOTP-Apps verwenden, die eine Im-/Export Funktion haben. Dann hat man ebenfalls keine Probleme.

    In allen Fällen gilt: Bedenke aber, dass mehrere Geräte dann immer das gleiche Shared Secret verwenden!

    Ich wäre ja grundsätzlich bereit, mich auf die österreichische Schreibweise für den Advent[s]kalender zu einigen - wenn dafür die „Kassa“ aus dem österreichischen Sprachgebrauch verschwinden kann. Das klingt für mich richtig falsch. Daran habe ich mich nach über 13 Jahren in Österreich noch immer nicht gewöhnen können. Deal? Jeder muss eben ein paar Kompromisse eingehen. :D

    Ich verzichte doch nicht auf ein "Zweite Kassa [bitte]!" =O

    Das ist mir der Advent dann auch nicht wert. :evil:

    Wenn man den nicht "programmieren" kann, wird das meinem Verständnis nach aber nicht funktionieren! Du kannst im CCP ja kein eigenes Shared Secret hinterlegen, das wird vom CCP generiert. Wenn man das im Gerät dann nirgends hinterlegen kann, war es das somit.