Inode Abuse email erhalten, was tun?

[shofstetter]

Es wäre für mich um einiges einfacher wenn man mir mal konkrete Antworten gibt und nicht andauernd die gleichen "er hats nicht verstanden..." Das hilft mir nämlich nicht gerade viel!!

[jutta]

soweit ich das mitverfolgt habe, lautet die empfehlung, dass du deine windows-recher auf moegliche schaedlinge ueberpruefst.

[wavenetuser]

Und wenn Du damit fertig bist, deinstallier doch bitte gleich Webmin.
Besser: Schmeiss alles vom Server, installier Ubuntu, Debian oder was auch immer neu aber diesmal nur mit dem notwendigsten !

[Koelner]

Hi there !

Besser: Schmeiss alles vom Server, installier Ubuntu, Debian oder was auch immer neu aber diesmal nur mit dem notwendigsten !

Unterschreib.

Auch meine Linux Kiste wurde bereits zweimal gehackt. Zum Glück fiel es mir beide Male selber auf und nahm die Kiste vom Netz. Und auf Linux mit Rootkits braucht man nicht versuchen zu reparieren --> Neu Install.

Auch warum ich weniger an dein Forum glaube: Inode bekommt meist es nicht selbst mit, sondern per Abuse Meldungen von anderen Internet Nutzern (wenn diese Mails von dir erhalten und melden). Hatte selbst Kunden mit solchen Problemen, auch die erhielten diese Mails von Inode.
Dazu ist der Provider auch verpflichtet!!

Da es also wohl schon länger sien könnte, kann es durchaus auch einer der Windows Rechner sein. Ein kleines Rootkit das mailt ist schnell eingenistet und wird kaum bemerkt.

[hardliner]

Und wenn Du damit fertig bist, deinstallier doch bitte gleich Webmin.
Besser: Schmeiss alles vom Server, installier Ubuntu, Debian oder was auch immer neu aber diesmal nur mit dem notwendigsten !

... und was soll er mit dem Schrott (Ubuntu, Debian usw.)?
Kopfschüttel!

[hardliner]

Auch meine Linux Kiste wurde bereits zweimal gehackt. Zum Glück fiel es mir beide Male selber auf und nahm die Kiste vom Netz. Und auf Linux mit Rootkits braucht man nicht versuchen zu reparieren --> Neu Install.

Jooo! LINUX ist ja soooo super und sicher! ROTFLMAO!

Betreibe seit Jahren mehrere W2K, W2K3-Server und hatte noch nie damit Probleme.

[jutta]

> Betreibe seit Jahren mehrere W2K, W2K3-Server und hatte noch nie damit Probleme.

jetzt ueberleg einmal, wieviel edv-erfahrung du schon hattest, bevor du den ersten web-server aufgesetzt hast (und bevor es das web im heutigen sinn ueberhaupt gab).

[hardliner]

> Betreibe seit Jahren mehrere W2K, W2K3-Server und hatte noch nie damit Probleme.

jetzt ueberleg einmal, wieviel edv-erfahrung du schon hattest, bevor du den ersten web-server aufgesetzt hast (und bevor es das web im heutigen sinn ueberhaupt gab).

Sorry! Das hab ich natürlich nicht berücksichtigt!

[medice]

Betreibe seit Jahren mehrere W2K, W2K3-Server und hatte noch nie damit Probleme.

is zwar mitunter nicht glaubwürdig - aber im Endeffekt isses plattform unabhängig, ob der Admin Fehler oder Nachlässigkeiten macht, oder nicht. Dazu gehört auch sich ständig am Laufenden zu halten was so an Sicherheitsproblemen bei der eigenen Software aufgetreten ist, ob einen das im aktuellen Zustand betrifft, und was man dagegen machen kann, und auch tatsächlich tut

[roro]

Man kann sowohl mit Unix als auch mit Windows sichere und unsichere Systeme aufbauen (Wobei es bei einigen Windows-Versionen recht schwer ist ein sicheres System zu bekommen).

Wenn ich mir aber die Kosten und den Resourcenverbrauch bzw. die Geschwindigkeit ansehe, dann ist mir mein Linux-System deutlich lieber.

[lordpeng]

>... und was soll er mit dem Schrott (Ubuntu, Debian usw.)?
was wär die alternative? ein w2k3 oder w2k server? den müsst er erst kaufen, oder willst ihm eine raubkopie empfehlen?

>Jooo! LINUX ist ja soooo super und sicher! ROTFLMAO!
kommt immer drauf an, wers konfiguriert - gleich wie bei jedem anderen betriebssystem auch ...

btw. unsichere php scripts und der ganze krempel sind zum teil sowieso plattformübergreifend ...

[al]

ich erhielt soeben ein mail von Inode das sie angeblich gestern (18. Jan) um 20:33 über einen wahrscheinlichen Viren/Trojanerfund auf meinem System informiert wurden und ich in eigenem Interesse mein System auf Sicherheitslücken prüfen soll.

um welche IP-Adresse geht es?

Was soll ich nun unternehmen?

Überlegen, was den Spam versendet haben könnte. Das könnte sein:

• ein Virus/Wurm/Trojaner
• ein kaputtes Webformular
• ein offener Proxy oder ein offenes Relay
  ...

Und dann beheben.

Kann das sein das Inode seit neuestem den Serverbetrieb untersagt?

Nein. Aber wenn Du eine Möglichkeit bietest, das Netz zu abusen (zB eben Spam versenden), dann verletzt Du die AGB.

Ich hab nämlich für schulische Testzwecke einen Webserver mit FTP laufen

Und da klingen noch nicht sämtliche Alarmglocken??!

Die Testseite ist vielleicht nicht böse, aber möglicherweise das Script, das da abläuft. Oder ein 777, oder ein exploit, oder, oder... Welcher Webserver? Wie gut ist das System hardend/firewalled und alles abgesichert? Logfiles kritisch durchschauen. Wer darf was wie hinaufladen? Schau auf verdächtige Uploads...

NB: Jedes Formular, das ein mail() aufruft und irgendwas im Header übergibt, ist - wenn es nicht sorgfältig programmiert wurde - angreifbar!

Weiß im Moment nicht wirklich was so ein Mail auslösen könnte.

Genau das mußt Du aber lösen...

/al (der auch schon Spamversand von Inode-IPs an Abuse gemeldet hat)

[Koelner]

Hi there !

Also OS betreffend: Das es vomA dmin abhängig ist, unterschreib ich ebenfalls sofort. Habe ebenfalls W2k3 Server direkt am Netz hängen, 24/7, ohne Probleme.
Bei Linux ist es das Problem, das einmal keine Updates gemacht wurden (Jahre her, da dachte ich auch, Linux sei sicher *brüll*), beim zweiten Mal war fast alles up to date bis auf den ssh, das war es.

Nebenbei bin ich kein Linux User oder Admin. Ich verwalte "nur" den Server meines Vereines.

Jetzt hab ich debian mit automatischer Benachrichtigung wenn es Updates gibt. Windows hab ich es einfacher, weil er einfach tut ...

[shofstetter]

Es geht um eine private, dynamische IP.

Scripts kann ich soweit mal ausschließen, sind alles nur einfache HTML Codes mit nichts weiters als Frames, Stylesheets und Tabellen (wir lernen HTML ja gerade erst). Es existierte mit sicherheit KEIN Formular, schon gar nicht mit einer mail-Funktion. Auf dem FTP wurden eigentlich keine Freigaben mit den Rechten 777 vergeben.
Der Webserver ist ein Apache2.

Ist das Webmin wirklich so unsicher, selbst wenn es nur LAN-intern erreichbar ist?

[lordpeng]

>Jetzt hab ich debian mit automatischer Benachrichtigung wenn es Updates gibt.
... also wennst ned grad irgendwelche schwindlichen services oder scripts betreibst is das mit den updates ned wirklich notwendig, vorausgesetzt die kiste ist halbwegs abgesichert ...