[gelöst] Hacker Angriff über .htaccess
Eingetragen von Albrecht Marignoni (277)am 21.09.2011 - 09:40 Uhr in
Ich wurde bereits am Sonntag von einem Drupalcenter-Admin (Tobias Bähr) auf ein Problem mit Drupal 6.22 hingewiesen.
In Drupal 6.22 kann die .htaccess Datei von außen manipuliert werden.
Ein Angreifer hat diese Schwachstelle benutzt, um eine Datei mit dem Namen
.Thumbs.db mit schadhaften Code in mein FTP-Verzeichnis zu laden.
Wie kann ich in der Zukunft solche Angriffe verhindern?
Wie man den Schadcode los wird, findet sich unter:
http://www.neubreed.com.au/blog/2011/06/how_clean_after_thumbsdb_wordpre...
- Anmelden oder Registrieren um Kommentare zu schreiben
Wenn Du die Rechte für die
am 21.09.2011 - 12:11 Uhr
Wenn Du die Rechte für die .htaccess-Datei für alle auf readonly (444) setzt, kann die nicht von außen manipuliert werden, es sei denn, der Hacker erlangt auf Deinem Server root-Rechte, aber dann ist eh alles zu spät.
Beste Grüße
Werner
.
Werner
drupal-training.de
Moderator und Drupal Trainer
* - - - - - - - - - - - - - - - - - - - - - - - - - - - *
Danke. Wir sollten diese
am 21.09.2011 - 13:44 Uhr
Danke. Wir sollten diese Diskussion in den Anfängerbereich verschieben.