HILFE - Firmenwebseite gehacked

Servus!

unser Internetauftritt http://www.carlreiner.at wurde gehacked...



Wie sollen wir vorgehen?
Einem Kollegen wurde geraten Strafanzeige zu erstatten um "aus dem Schneider zu sein" wenn wer Blödsinn mit ev. gefladerten Daten macht..


Die Seite liegt nicht auf unserem Server sondern ist extern gehostet ( ich hab ka wo)



was sollen wir machen?

Nice

Ich schätz mal, es wurde nur die Indexseite replaced?
Dann lässt sichs wohl leicht wieder herstellen..

Wurde das Passwort geändert?
Kommts überhaut noch auf den Server?
Backup?
Waren wirklich Kunden?daten auf eurem Webserver?

Zwecks dem rechtlichen kenn ich mich net aus, würd aber Anzeige erstatten. Vielleicht lässt sich ja die IP nachverfolgen.

Und noch ein Tipp: Sowas sind oft (Ex-)Mitarbeiter!

anzeige machen und mal den hoster der website kontaktieren, ob da vlt. generell auf deren servern herumgespielt worden ist (und ob sie noch ein backup der seite haben).
hattet ihr ein cms auf der seite laufen?

Erstmal den fuer den Server verantwortlichen evaluieren und kontaktieren. Der soll euch sagen, was genau passiert ist (die Logs seines gecrackten Systems auswerten), und sich umschauen, was auf dem Dateisystem des Webservers los ist - ob Dinge geloescht oder ueberschrieben wurden. Auch soll er euch gleich und verbindlich sagen, ob und wenn ja von wann es ein Backup eurer Daten zu einem Zeitpunkt vor dem Defacement gibt. Die spielt ihr aber natuerlich nicht gleich wieder ein, sondern lasst die Seite mal vom Netz nehmen. Dann schaut ihr nach (bzw. bezahlt jemandem Geld dafuer, dass er nachschaut), wo die Schwachstelle an eurer Seite bzw. der sie hostenden Infrastruktur liegt, behebt diese, spielt das korrigierte Backup wieder ein, und geht wieder online.

Strafanzeige ist meines Erachtens etwas uebertrieben, das riecht stark nach "Scriptkiddie-probiert-metasploit-CMS-cracks aus". Aber das kann eh nur euer IT-Verantwortlicher entscheiden.

Also sowas sieht man öfters, welches CMS war im Einsatz?

Strafrechtlich muss man sich überlegen ob es sich auszahlt? muss jeder selbst entscheiden.
So wie ich das kenne ist das meist nicht wirklich zurückzuführen... auch Skript Kiddies nehmen Proxys und verwischen somit ihre Spuren.

@brain_death und Konsorten. Der Serveradmin bzw. Hoster ist nicht für die Sicherheit eures Webspaces verantwortlich!

Wenn das so wäre könnte sich keiner von euch mehr ein Webpaket leisten weil dann müsste ein Hoster jedes einzelne File das ein KUNDE auf seinen Webspace lädt kontrolliern ob der Code keine Schwachstellen hat.

Danke Obermotz so meinte ich das auch deshalb hab ich ja geschrieben Webspace.

Das PHP, Apache, MySQL, Imap Server, Postfix, usw am aktuelle Stand gehalten werden und keine Sicherheitslücken haben dafür ist der Hoster verantwortlich.

Aber ein Hoster kann natürlich nicht für Userdaten verantwortlich sein und kontrollieren ob die Sicher sind.

der Hoster dürft ein Billiganbieter in den USA sein....


jedenfalls kann ich erst morgen die Verantwortliche in unsrer Firma erreichen.

-> Wer könnte/würde sich unsre HP anschauen ob Fehler drin sind?
was kostet das?
Privatpersonen die eine Honorarnote stellen sind auch willkommen

Zitat von AbSailer

um sprengmeister zu zitieren

Schaut danach aus, und imho auch als wäre es lange nicht geupdated.
Schau mal das das CMS sicher ist, ich denke mal File-Upload und Datenbank-Ansteuerung wird das CMS übernehmen, also ist maybe nur wenig am Code selbst auszusetzen sondern einfach die Aktualität des CMS ein Problem. Habt's ihr nen Webmaster?
(Nur zur technischen Seite, besides "what do?")