Sicherheit gegen Hacker

[alexuschi]

Hallo

Großes Problem!!

Vor ca 2 Monaten wurde mein Web von "Hackers.org" gehackt und meine index.php ausgetauscht.
Text: "fix your fucking security".
Habe daraufhin alle Passwörter geändert und 2 Tage später dasselbe!!
Habe dann eine .htaccess Datei in meinen htdocs Ordner getan.
2 Tage später haben sie mir alles im xampp-Ordner gelöscht.
Jetzt dachte ich, habe einen Trojaner der alles was ich mache mitschreibt.
Festplatte neu formatiert-WinXP neu auf gesetzt-xampp neu installiert. und den Server fast 2 Monate nicht mehr eingeschaltet.
Habe in meiner php.in "register_globals" auf off gestellt (könnte vorher das Loch gewesen sein) und gestern Nacht um 1:35 wurde wieder die "index.php" geändert.
Jetzt weiß ich nicht mehr wo meine Sicherheitslücken sein könnten!!!
Xampp-verzeichnis + Mysql + phpmyadmin Passwortwort gesichert+ register_globals auf off.
Kann hier jemand mein Web auf Lücken testen?
Wäre sehr dankbar dafür!!!
Verliere langsam die Freude am programieren!

[Nobbie]

Jetzt weiß ich nicht mehr wo meine Sicherheitslücken sein könnten!!!

Deine Sicherheitslücke sitzt VOR dem Computer und weigert sich, das wichige README zu Xampp zu lesen:

Wie schon an anderer Stelle erwähnt, ist XAMPP nicht für den Produktionseinsatz gedacht, sondern nur für Entwickler in Entwicklungsumgebungen. Das hat zur Folge, dass XAMPP absichtlich nicht sehr restriktiv, sondern im Gegenteil relativ offen vorkonfiguriert ist

[alexuschi]

Schöne Sch.............
Ich produziere ja nicht.
Habe auf dem Server nur mein Web für meine Familie und das schon ca 10 Jahre mit xampp ohne Probleme.
Muß mir wohl wieder einen Server mit Linux mieten.
War halt wunderschön direkt meinen Server zu Hause zu haben.
Das haben mir die lieben "Hacker" versaut.

[alexuschi]

Ok
Danke

[Nobbie]

Muß mir wohl wieder einen Server mit Linux mieten.

Oder zumindest nicht ausgerechnet Xampp benutzen. Du kannst doch Apache, MySQL und PHP einzeln installieren - das ist von Anfang an um Welten sicherer als ausgerechnet das Xampp Paket.

[alexuschi]

Danke schön!!
Einmal was erfreuliches
Habe mir aber gerade einen Linux-Server gemietet.