Hallo Community,
gestern wurde unsere Homepage gehackt. Natürlich haben wir alles geklärt und sie jetzt wieder. Man könnte sagen, dass es ein Test war. Bei vielen CMS Systeme wird auf die Sicherheit geachtet, das vermisse ich bei Ilch, wobei ich eigentlich sehr zufrieden bin.
An alle Ilch User:
Es gibt eine einfache Lösung über das Backup Verzeichnis die Page zu hacken, einfach eine index datei in das Verzeichnis ziehen!
MfG EliteG
Beitrag zur Merkliste hinzufügen
Hier kann eine Notiz zum Merk-Eintrag hinzugefügt werden (optional)
ilch Forum » Ilch Clan 1.1 » Allgemein » Ilch nicht sicher?
| Geschlossen | ||
-
-
Di. 15.12.2009
17:39 Uhr
#2
- Registriert seit
- 23.01.2009
- Beiträge
- 238
- Beitragswertungen
alles klar ô0
aber wieso veräst du den trick jetze zum teil?
Was soll das bringen?
Ausser das es jetze vllt mehr probieren -
Di. 15.12.2009
18:21 Uhr
#3
- Registriert seit
- 01.05.2009
- Beiträge
- 2.989
- Beitragswertungen
ich denke er meint das "directory listing" das die Dateien auf dem FTP anzeigt wenn keine index vorhanden ist :>
ansonsten wäre es interessant zu wissen was genau du herausgefunden hast, aber am besten per pm an einen admin oder moderatorAlle Module von mir sind nun unter php-gecko.de erreichbar -
Di. 15.12.2009
21:30 Uhr
#4
- Registriert seit
- 25.04.2009
- Beiträge
- 543
- Beitragswertungen
FAIL!
Wer Klartext Backups in einem frei zugänglichen Ordner aufbewahrt, ist selbst Schuld.
Ilch selber ist sehr sicher, wenn Ilch Seiten gehacked werden, dann nur aufgrund von Nachlässigkeit (oder auch Unvermögen) des zuständigen Webmasters.
Nächstes mal die Backups runterladen und vom Webspace löschen oder zumindest den Zugriff per .htaccess Datei einschränken/verbieten.Options -Indexes
Kein Support per Email oder ICQ! -
Mi. 16.12.2009
10:16 Uhr
#5
- Registriert seit
- 14.01.2006
- Beiträge
- 2.113
- Beitragswertungen
Wir empfehlen ja auch den Ordner Backup mit den Rechten zu versehen so das er von webusern weder eingesehen, noch beschrieben werden kann.
Desweiteren wird bei Ilch die Sicherheit groß geschrieben und eines der größten Schwerpunkte im Script.
Wer aber trozdem eine Lücke findet, der solle diese bitte vorher einem Admin melden, so das wir die Chance haben das zu prüfen und Zeit haben einen patch herraus zu bringen.Discite moniti!
www.pixelbash.de -
Aber wenn die Rechte richtig verseht, sowie alles weitere befolgt, gibt es noch große Lücken in Ilch, abgesehen vom Backup-Ordner. Ich selbst habe nur die Meinung von dieser Peron gehört, die unsere Page gehackt, eher gesagt getestet hat. Nichts gegen Ilch, aber mehrer Updates im Punkte Sicherheit wären angebracht !
Zuletzt modifiziert von EliteG am 16.12.2009 - 21:19:57 -
Mi. 16.12.2009
21:24 Uhr
#7
- Registriert seit
- 27.12.2005
- Beiträge
- 2.354
- Beitragswertungen
Jo und wegen den großen Lücken werden jeden Tag 5 Millionen Ilch-Seiten zerstört
-
Mi. 16.12.2009
21:38 Uhr
#8
Flomavali gelöschter UserMan kann aber nur Updates bringen, wenn solche Lücken existieren würden. xD
-
Mi. 16.12.2009
21:43 Uhr
#9
- Registriert seit
- 14.09.2006
- Beiträge
- 3.766
- Beitragswertungen
Man kann aber nur Updates bringen, wenn solche Lücken existieren würden und bekannt wären.Nimm das Leben nicht zu ernst, du kommst sowieso nicht lebend raus. -
Ja richtig, Lücken exestieren, aber 5 Millionen Page wohl kaum, naja unlustig...zumindest mehr kann ich euch auch nicht sagen. Ich werde mich morgen mal erkundigen.
-
Mi. 16.12.2009
22:28 Uhr
#11
- Registriert seit
- 19.06.2008
- Beiträge
- 425
- Beitragswertungen
meine Meinung ?!
1. Ich habe mal Webs... gehabt , das hat 14 tage gedauert und die Page war gehackt ... wechsel zu neuem script war angesagt und das selbe wieder
seid ich bei Ilch bin ist dies noch nicht ein einziges mal passiert und dads war vor 3 jahren ...
Bevor ich hier im Forum das cms oder die ersteller zum teil schlecht rede oder unnötig über patches plauder sollte ich mir mal an die eigene nase fassen und schaun ob de nicht vieleicht selber dafür Verantwortlich bist ...
frag mal hier im Forum wessen seite schon mal gehackt wurde oder wieviel es insgesammt sind?!
Desweiteren muss ich das adminteam hier und viele User auch mal loben , es ist bei keinem anderen cms üblich das man so selbstverständlich hilfe jeglicher art bekommt und das admin tem ist sthts bemüht hier immer ein sicheres cms zu bieten , nicht umsonst gibt es die vielen patches und hinweise im forum ...
in diesem sinne Ilch 4 Clan = Ilch 4 LifeSchau mich nicht in diesem Ton an, ich hab nen Tinnitus im Auge, ich seh nur Pfeifen. -
Mi. 16.12.2009
22:43 Uhr
#12
Flomavali gelöschter UserMir wurde damals immer gesagt: "Wenn man keine Ahnung hat - einfach mal die Fresse halten."
Wäre evtl. was für Dich, EliteG. -
Mi. 16.12.2009
23:21 Uhr
#13
- Registriert seit
- 25.06.2008
- Beiträge
- 74
- Beitragswertungen
Kann da nur 0rsn1p3*dlx* zustimmen!
Ilch seit 2006 und noch nie Probleme! Und wenn war es meine eigene Schuld !
Auch hier im Forum bekommt man immer schnelle und gute Hilfe!
Großes Lob an alle hier! WEITER SO ! -
Mi. 16.12.2009
23:27 Uhr
#14
- Registriert seit
- 01.05.2009
- Beiträge
- 2.989
- Beitragswertungen
Flomavali meint bestimmt das hier: externer Link
Ansonsten bringt die Diskussion hier nicht viel wenn keine Fakten genannt werden
sollten welche bekannt sein bitte (wie schon gesagt) bei einem mod oder admin melden
Danke
-> CloseAlle Module von mir sind nun unter php-gecko.de erreichbar
| Geschlossen | ||
 |
Zurück zu Allgemein | |
Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten