Comments on: Webseiten-Infektion mit gestohlenen Plesk-Passwörtern

By: Marco

Marco — Fri, 13 Jul 2012 11:36:32 +0000

Hallo Matthias,

besten Dank für die Info!

Mit war bekannt das es für jede Domain einen FTP-User gibt, jedoch wusste ich nicht, dass sich diese auch auf dem CP einloggen können!

Viele Grüße
Marco

By: Matthias Slovig

Matthias Slovig — Fri, 13 Jul 2012 10:37:15 +0000

Jede Domain, die du angelegt hast, hat einen Benutzer, der nicht nur Zugriff via FTP hat sondern auch auf das Control-Panel.

Außerdem hat auch jeder E-Mail-Account Zugriff auf das Control-Panel, durch diese dürfte aber kein Angriffsszenario entstehen, da die Rechte sehr eingeschränkt sind.

By: Marco

Marco — Thu, 12 Jul 2012 20:22:31 +0000

Hallo,

super Anleitung!

Auch meine Server wurden am WE kompromittiert. Ich hatte bereits das Masterpasswort geändert und alle modifizierten Dateien bereinigt. Erst gestern kam ich auf die Idee mal auf den entsprechenden News Seiten zu schauen und siehe da… Der in der Abhilfe genannte Befehl kann bei mir nichts mehr finden! Jedoch werden einige Seiten auf meinen Server andauernd von Google gesperrt. Nach der Sperrung lasse ich Google die Seite neu prüfen und alles ist wieder gut… Leider nur bis zum nä. Tag. Es werden auch keine Seiten in der Google Warnmeldung angezeigt.

Was mich jedoch mehr interessiert, es wurde für das Login im CP ein Benutzer genommen, den ich nicht kenne?!?! Ich kenne nur den User “admin”… Wo kann man sich alle Plesk User anzeigen lassen? Unter Benutzer in Plesk selber stehen keine weiteren?!?!

Beste Grüße
Marco