Server gehackt
Mein Server wurde in den letzten Wochen mehrfach gehackt. Die Startseite meiner Domain genau wie mein Impressum wurden hin und wieder mit iframes versehen, zweimal wurden die Startseiten durch fremdsprachige Alternativen ersetzt. Ich glaube, das nennt man Defacement.
Eine der Konsequenzen dieser Aktionen ist, daß mein altes Weblog verschwunden ist. Irgendjemand hat den Inhalt des Verzeichnisses komplett gelöscht. Die andere Konsequenz ist eine enorme Verunsicherung meinerseits. Denn ich habe keine Ahnung, wo überall Sicherheitslücken versteckt sind, die zu einer solchen Verwundbarkeit führen können. Mein Provider ist mir dabei leider auch keine echte Hilfe.
Offenbar war mein altes Weblog eines der Einfalltore für die Hacker. Ein weiterer Grund, es nicht wieder aufleben zu lassen. Ich habe zudem derzeit überhaupt keine Zeit und Lust, mich um die Inhalte meines alten Blogs zu kümmern. Deshalb muss ich es leider vorerst in Frieden Ruhen lassen.
Gibt es denn irgendwo verständliche und gute Quellen/Bücher über solche Defacements und Sicherheitslücken? VERSTÄNDLICH!!!! Ich kann mir gut vorstellen, daß wir auch zum Thema Sicherheit dringend eine Initiative wie die Webkrauts brauchen, die sich darum bemüht, verständliche Informationen zum Thema Sicherheit unter die Leute zu bringen und die Menschen für dieses Thema zu sensibilisieren. Es betrifft jeden Entwicker, der mit Skriptsprachen umgeht, seien sie server- oder clientseitig.
- ← Previous
SWFObject war tot, es lebe SWFObject - Next →
Ärgerlicher Bug im IE