Hackerangriff auf meinen VServer

[ArtworkAD]

Hi,

habe gerade von strato eine mail bekommen, dass ein hackerangriff auf meinen vserver stattgefunden hat.

anbei wurden mir einige log einträge mit ein und derselben ip adresse zugeschickt, die in abständen von wenigen sekunden auf dem server irgendwie connected sind.

ich soll nun maßnahmen ergreifen

was mache ich in einem solchen fall??

 

[Revolution]

ich soll nun maßnahmen ergreifen

was mache ich in einem solchen fall??

Den Server auschalten und kündigen, da wenn der Hacker angriff gelingt Geldforderungen und Gefängnis auf dich zukommen können, je nachdem was mit dem Server gemacht wurde...

Server sind keine Spielzeug! Du wirst mindestens als Mitstörer haftbar gemacht...

 

[Zeroflow]

nichts gegen dich - aber wenn du nicht weißt wie man einen Server sicher macht dann solltest du auch keinen haben.
Denn der Sinn eines vServers ist schließlich dass du damit machen kannst was du willst - aber auch dafür verantwortlich bist was damit geschieht und ob der Server sicher ist.

Aber zu den Gegenmaßnahmen: Wie/auf was sind die connected? Weil wenn die z.B per FTP oder remoteshell drauf sind müsstest du theoretisch nur diese Ports zumachen / die Programme die die öffnen richtig einstellen

 

[TimBerlin]

ruf doch bei strato an, die haben dir ja die angriffe mitgeteilt. vielleicht wissen die, was zu tun ist.

 

[derschakal]

Hi,

den Server sichern und herunterfahren, alle Logfiles (offline) durchforsten und den Angriffspunkt (hoffentlich) finden. Ggf. das Leck stopfen, falls nicht klar ist was alles infiziert ist, würde ich den Rechner auf jedenfall neu aufsetzen! Denn im Ernstfall kannst du selbst den Diagnose-Werkzeugen auf deinem eigenen Server nicht mehr trauen (Rootkits).

Und dann würde ich mir überlegen, ob es wirklich Sinn macht einen eigenen Server im Internet zu betreiben... oder ob es nicht auch ein normaler Webspace tut.

Gruß Tobi

 

[Revolution]

ruf doch bei strato an, die haben dir ja die angriffe mitgeteilt. vielleicht wissen die, was zu tun ist.

Der Betrieb von Root / VServer liegt nicht bei Strato sondern beim Kunden die müssen und werden dir definiv keine Aussage dazu geben. Nicht umsonst bieten die Managed server an .

 

[Suxxess]

Ein Hackversuch ist kein erfolgreich gehackter Server! Ansonsten hätten sie ihn bereits automatisch heruntergefahren!

Ich sehe schon die Überschrift vor mir:
"DDoS auf Google, Google fährt alle Server runter". Ein Unternehmenssprecher dazu:
"Damit kein Hacker uns jemals hacken kann haben wir unseren Dienst eingestellt. Wir danken für Ihr Verständnis".

Mal davon ab, dass kein Provider einen dauerhaften wirksamen Schutz gegen DDoS hat.

Also schau mal ob dein Server mehr Traffic als üblich macht oder der Speicherverbrauch gestiegen ist usw. .

 

[derschakal]

Ein Hackversuch ist kein erfolgreich gehackter Server! Ansonsten hätten sie ihn bereits automatisch heruntergefahren!

wegen eines DDoS-Angriffs oder ähnlichem wird sich ein Anbieter kaum bei seinem VServer-Kunden melden, das muss schon was ernsthafteres sein. Außerdem fahren die den nicht einfach automatisch herunter.

 

[Revolution]

Ein Hackversuch ist kein erfolgreich gehackter Server! Ansonsten hätten sie ihn bereits automatisch heruntergefahren!

Na ja wenn ich mir die Strato Standard Linux config so ansehe fallen mir da schon so ein paar sachen ein über die ich reinkommen würde. Zumal auf dem Server definiv noch sicherheitslücken offen sie die im Mittelalter gefixt wurden, das der TE nämlich jemals ein Update gemacht hat glaub ich absolut nicht. Wenn er was daran gemacht hat war das besten fals über Plesk und über Plesk Administriert man keine Server. In dem fall heist versucht warscheinlich übernommen.

 

[derschakal]

Na ja wenn ich mir die Strato Standard Linux config so ansehe fallen mir da schon so ein paar sachen ein über die ich reinkommen würde.

...zum Beispiel? Auf meinem VServer liefen keine Dienste als er mir "nackt" ausgeliefert wurde, es handelte sich um eine Minimal-Installation

 

[ArtworkAD]

sichere gerade alle daten, danach werde ich den server nochmal neu aufsetzen...

 

[derschakal]

sichere gerade alle daten, danach werde ich den server nochmal neu aufsetzen...

Du solltest aber auch schauen, wo das Problem lag - damit sich das nicht (was es denn auch immer war) wiederholt. Sonst hast du von der Neuinstallation nicht lange etwas.

 

[Revolution]

...zum Beispiel? Auf meinem VServer liefen keine Dienste als er mir "nackt" ausgeliefert wurde, es handelte sich um eine Minimal-Installation

Also bei mir lief da von Apache bis Plesk alles ist aber auch schon drei - vier Jahre her bei mir....

Schau dir einfach mal die lücken an die in den letzen Monaten gepatch wurden dann findest du schon das ein odere was einem beim einstieg hilft.

sichere gerade alle daten, danach werde ich den server nochmal neu aufsetzen...

Kündige ist besser für alle.