Zeitweise unzugänglich!

Am frühen Sonntagmorgen bekamen wir von unserem Provider folgende Mitteilung:

Wir haben festgestellt, dass Ihr Account genutzt wurde, um schadhafte Software auf Ihrem Server zu installieren und auszuführen. Diese Software wurde dann genutzt, um Angriffe auf fremde Systeme durchzuführen.

Bei einer Prüfung Ihres Webspace konnten wir noch weitere möglicherweise schadhafte Skripte finden. Diese befinden sich in folgendem Verzeichnis, welches wir aufgrund der gefundenen Skripte ebenfalls blockieren mussten:

Und dann kam der Pfad zu unserem Stammverzeichnis - und damit ging nichts mehr. Inzwischen konnten wir unseren Webspace desinfizieren,  so daß der Provider uns wieder freigeschaltet hat. Wir hoffen, heute noch die Nachrichten von Samstag und Sonntag einstellen zu können.

Kurz zum Hintergrund: Die Angriffe sind nicht "persönlich" gemeint - dahinter stecken kriminelle Organisationen, die sich Zugang zu fremden Servern verschaffen, um von dort aus Spam zu versenden oder andere illegale Aktivitäten durchzuführen. Die Angreifer nutzen dazu (praktisch unvermeidbare) Sicherheitslücken in der Internetsoftware, zu deren Behebung Programmierer, Provider und Webseitenbetreiber immer größeren Aufwand treiben müssen.  In der letzten Zeit haben solche Vorfälle enorm zugenommen - Wiederholungen sind zu befürchten.

Stand: Montag, den 09. Dezember 2013

---