Hacked ?!

**Clair** · 14.05.10, 13:49

Hallo liebe Community!

Gerade wo wir die Serverarbeiten erledigt hattem wurden wir gehacked.

Ich denke mal, dass es an einer Sicherheitslücke in Xampp ist.

Hier mal ein Screen:
[Um Links zu sehen registriere dich bitte. Klicke hier.]

Uploaded with [Um Links zu sehen registriere dich bitte. Klicke hier.]

Weiß jemand, wie wir uns davor schützen können?

mfg.
Clairfontaine

~Noah~ · 14.05.10, 13:50

lol na ja auf jeden haben die "Hacker" kein Plan von html xDDDDDDDDD

**DrugSteal0r** · 14.05.10, 13:50

Schon wieder Ankashi und aspire >.>

**0815** · 14.05.10, 13:51

Zitat von ~Noah~ [Um Links zu sehen registriere dich bitte. Klicke hier.]

lol na ja auf jeden haben die "Hacker" kein Plan von html xDDDDDDDDD

Oh JA !!!

Haben kein Hobby.

~Noah~ · 14.05.10, 13:52

Aber irgendwie selbst Schuld wenn man trotz aller warnungen noch immer Xampp benutzt ist wirklich Epic Fail!

**Rmchick** · 14.05.10, 13:52

Wenns Ankashi Spaß macht ;D

**maxiflori** · 14.05.10, 13:52

lol na ja auf jeden haben die "Hacker" kein Plan von html xDDDDDDDDD

:D html ist voll high :>
ich hab ein shell geuploaded dan excutet fertig.

webdav war an.
selber schuld außerdem gab es noch ne sql lücke am regi script

**Pumaaa** · 14.05.10, 13:52

Wirklich dumm wenn man ein Text nicht unter ein Bild bekommt lol

**~~Kiya~~** · 14.05.10, 13:52

Awesome ‎(14:36):
sieht doch gleich viel schöner aus
[Um Links zu sehen registriere dich bitte. Klicke hier.]

Geil wa :D

**Clair** · 14.05.10, 13:53

Zitat von DrugSteal0r [Um Links zu sehen registriere dich bitte. Klicke hier.]

Schon wieder Ankashi und aspire >.>

jo, dabei flämmte aspire rum "Ich amche das nie wieder bal blah..

Weiß vllt. einer wie wir diese Sicherheitslücke schließen können?

Evtl. du ~Noah~ :o

**maxiflori** · 14.05.10, 13:54

Weiß vllt. einer wie wir diese Sicherheitslücke schließen können?

lösch xampp oder den webdav ordner instalir appserver fertig

aspire hat mich nur darauf aufmerksam gemacht ich hab den server gerooted

~Noah~ · 14.05.10, 13:54

Zitat von Clair [Um Links zu sehen registriere dich bitte. Klicke hier.]

jo, dabei flämmte aspire rum "Ich amche das nie wieder bal blah..

Weiß vllt. einer wie wir diese Sicherheitslücke schließen können?

Evtl. du ~Noah~ :o

Versuche es mal mit was besseren als Xampp

**Clair** · 14.05.10, 13:57

Zitat von ~Noah~ [Um Links zu sehen registriere dich bitte. Klicke hier.]

Versuche es mal mit was besseren als Xampp

Habe jetzt den Webdav Ordner gelöscht... reicht das?
Oder soll ich Appserv benutzen?
Muss ich bei Appserv evtl. auch noch was umstellen, dass schonmal Sicherheitslücken gefixxt werden können?

**Clair** · 14.05.10, 14:02

Spamm net rum meine Frage war ob jemand weiß wie man es fixxt und ob man mir es sagt, und nicht "Wie findet ihr das ich nen Server mache?" !!

~Noah~ · 14.05.10, 14:02

Zitat von Clair [Um Links zu sehen registriere dich bitte. Klicke hier.]

Habe jetzt den Webdav Ordner gelöscht... reicht das?
Oder soll ich Appserv benutzen?
Muss ich bei Appserv evtl. auch noch was umstellen, dass schonmal Sicherheitslücken gefixxt werden können?

1. Warum fragst du mich ? o.O
2. Google nach Sql Injections , bzw massnahmen dagegen . Es bringt dir gar nix wenn du alles neu aufsetzt und der nächste in deinen tollen Regi Script deine db killt!
3. Xampp ist eine Test Anwendung , diese benutzt man local um mal schnell nen webserver zu haben und testen zu können , Für Public Server absolut ungeeignet
4. Ein Tutorial zum Thema Server Sicherheit könnte dir auch nicht Schaden