Angriffe auf Server mit installiertem ispCP

[tomhb]

Moin,

Ich habe in den letzten drei Tagen auf mehreren Servern mit ispCP Angriffe auf das System zu verzeichnen. Diese sind recht gezielt auf ispCP ausgerichtet, mehr moechte ich dazu mal nicht sagen. Hab ich irgendwas verpasst, gibts leaks?
Falls jemand aehnliches feststellt, dann schreibt mir ne PM. Danke.


Gruss Tom

[fluser]

Wie und in welcher Form fallen den die Angriffe an? DDoS, cracking oder ähnliches? Eventuell auch Debian gerichtet? Vielleicht hast du auch einen Kunden von dir verärgert (Sorry, war ein blöder Witz)

MlG Fluser

[tomhb]

Moin Fluser,

(03-12-2011 09:29 PM)fluser Wrote:  Wie und in welcher Form fallen den die Angriffe an? DDoS, cracking oder ähnliches?

Es wird z.B. das lostpassword.php (obwohl das nicht vorhanden ist) aufgerufen und mit Daten gefuettert. Es folgen sehr exakte Dinge (in Sachen ispCP) quer durch den Verzeichnisbaum. Wir haben unser ispCP recht heftig umgeschrieben, so dass vieles ins Leere laufen muss, braeuchte vielleicht mal nen honeypot mit einer orig. Version. Da hat sich eine[r] wirklich mal Muehe gegeben, ein Kiddie-Skript sehr gut auf ispCP abzustimmen.

Gruss Tom