Sicherheit gegen Hacker

Irgendwelche Probleme mit XAMPP für Windows? Dann ist hier genau der richtige Ort um nachzufragen.

Sicherheit gegen Hacker

Postby alexuschi » 09. June 2011 15:45

Hallo

Großes Problem!!

Vor ca 2 Monaten wurde mein Web von "Hackers.org" gehackt und meine index.php ausgetauscht.
Text: "fix your fucking security".
Habe daraufhin alle Passwörter geändert und 2 Tage später dasselbe!!
Habe dann eine .htaccess Datei in meinen htdocs Ordner getan.
2 Tage später haben sie mir alles im xampp-Ordner gelöscht.
Jetzt dachte ich, habe einen Trojaner der alles was ich mache mitschreibt.
Festplatte neu formatiert-WinXP neu auf gesetzt-xampp neu installiert. und den Server fast 2 Monate nicht mehr eingeschaltet.
Habe in meiner php.in "register_globals" auf off gestellt (könnte vorher das Loch gewesen sein) und gestern Nacht um 1:35 wurde wieder die "index.php" geändert.
Jetzt weiß ich nicht mehr wo meine Sicherheitslücken sein könnten!!!
Xampp-verzeichnis + Mysql + phpmyadmin Passwortwort gesichert+ register_globals auf off.
Kann hier jemand mein Web auf Lücken testen?
Wäre sehr dankbar dafür!!!
Verliere langsam die Freude am programieren!
Alex
GC
alexuschi
 
Posts: 16
Joined: 25. January 2007 10:10

Re: Sicherheit gegen Hacker

Postby Nobbie » 09. June 2011 16:18

alexuschi wrote:Jetzt weiß ich nicht mehr wo meine Sicherheitslücken sein könnten!!!


Deine Sicherheitslücke sitzt VOR dem Computer und weigert sich, das wichige README zu Xampp zu lesen:

Wie schon an anderer Stelle erwähnt, ist XAMPP nicht für den Produktionseinsatz gedacht, sondern nur für Entwickler in Entwicklungsumgebungen. Das hat zur Folge, dass XAMPP absichtlich nicht sehr restriktiv, sondern im Gegenteil relativ offen vorkonfiguriert ist
Nobbie
 
Posts: 8759
Joined: 09. March 2008 13:04

Re: Sicherheit gegen Hacker

Postby alexuschi » 09. June 2011 17:23

Schöne Sch.............
Ich produziere ja nicht.
Habe auf dem Server nur mein Web für meine Familie und das schon ca 10 Jahre mit xampp ohne Probleme.
Muß mir wohl wieder einen Server mit Linux mieten.
War halt wunderschön direkt meinen Server zu Hause zu haben.
Das haben mir die lieben "Hacker" versaut.
Alex
GC
alexuschi
 
Posts: 16
Joined: 25. January 2007 10:10

Re: Sicherheit gegen Hacker

Postby alexuschi » 09. June 2011 17:45

Ok
Danke
Alex
GC
alexuschi
 
Posts: 16
Joined: 25. January 2007 10:10

Re: Sicherheit gegen Hacker

Postby Nobbie » 09. June 2011 17:46

alexuschi wrote:Muß mir wohl wieder einen Server mit Linux mieten.


Oder zumindest nicht ausgerechnet Xampp benutzen. Du kannst doch Apache, MySQL und PHP einzeln installieren - das ist von Anfang an um Welten sicherer als ausgerechnet das Xampp Paket.
Nobbie
 
Posts: 8759
Joined: 09. March 2008 13:04

Re: Sicherheit gegen Hacker

Postby alexuschi » 09. June 2011 19:46

Danke schön!!
Einmal was erfreuliches ;-)
Habe mir aber gerade einen Linux-Server gemietet.
Alex
GC
alexuschi
 
Posts: 16
Joined: 25. January 2007 10:10


Return to XAMPP für Windows

Who is online

Users browsing this forum: No registered users and 17 guests