[ERLEDIGT]Vermutung im ISPCP 1.0.0 RC6 ?

[FeG]

Hi,

(10-18-2008 01:50 PM)charam Wrote:  Kann man den Clientbereich noch einmal zusätzlich absichern, z.b. mit PHP Access und wenn ja, welche Dateien muss ich absicher bzw. wie heißen diese oder wo liegt der Ordner indem ich die Accessdateien hochladen müsste?

die Frage ist doch hier zunächst einmal, wie der Angreifer reingekommen ist. Und soweit ich dem Log etwas entnehmen kann (und wenn das sein erster Angriff war) ist er ziemlich direkt reingekommen, also ohne großes Passwort-Raten (was ja wg. Bruteforce-Schutz eh nicht möglich gewesen wäre).

D.h. ich sehe hier im Moment nur zwei Möglichkeiten:

1. Er kannte das Passwort. Dann liegt das Problem ganz wo anders und du kannst mit keinem Schutz der Welt irgendwas verhindern..

2. Es gibt einen Sicherheitsleck in ispCP; dazu müsste man aber genauer wissen was er da wo eingegeben hat...

Alles andere hätte meiner Einschätzung nach mehr Login-Versuche zur Folge gehabt.

Gruß
FeG