Hallo liebes Typolight-Forum,
ich bin mit meiner Website bei einem kleineren Hoster und dieser sprach mich vor kurzem an, dass er festgestellt habe, dass mein FTP-Nutzer, den ich beim SafeModeHack angegeben habe, sehr viele Logins verursacht, teilweise mehrere pro Sekunde.
Der Ablauf ist dabei in der Regel immer der Gleiche. Es wird eine Verbindung hergestellt, die Verbindung bleibt für wenige Sekunden geöffnet, ohne dass Daten übertragen werden, bevor sie dann wieder geschlossen wird.
Im Log-File sieht das dann ungefähr so aus:
…
Einen neuen FTP-Nutzer anlegen habe ich ausprobiert und auch das Passwort geändert, hilft aber alles nichts. Wenn ich dem SafeModeHack die FTP-Daten dann bleibt es ruhig, ich gehe also davon aus, dass es nur an Typolight liegen kann.
Hat jemand von euch eine Idee, wie man das Problem in den Griff bekommt?
Nicht dass der Server irgendwann mal dicht macht, weil er von einem Hacker-Angriff ausgeht.
Beste Grüße,
Dennis
ich bin mit meiner Website bei einem kleineren Hoster und dieser sprach mich vor kurzem an, dass er festgestellt habe, dass mein FTP-Nutzer, den ich beim SafeModeHack angegeben habe, sehr viele Logins verursacht, teilweise mehrere pro Sekunde.
Der Ablauf ist dabei in der Regel immer der Gleiche. Es wird eine Verbindung hergestellt, die Verbindung bleibt für wenige Sekunden geöffnet, ohne dass Daten übertragen werden, bevor sie dann wieder geschlossen wird.
Im Log-File sieht das dann ungefähr so aus:
PHP-Code:
Feb 18 17:01:09 hal proftpd[29302] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): USER erdmania_6: Login successful.
Feb 18 17:01:09 hal proftpd[29302] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): FTP session closed.
Feb 18 17:04:27 hal proftpd[29830] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): FTP session opened.
Feb 18 17:04:27 hal proftpd[29830] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): USER erdmania_6: Login successful.
Feb 18 17:04:28 hal proftpd[29830] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): FTP session closed.
Feb 18 17:04:48 hal proftpd[29900] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): FTP session opened.
Feb 18 17:04:48 hal proftpd[29900] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): USER erdmania_6: Login successful.
Feb 18 17:04:49 hal proftpd[29900] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): FTP session closed.
Feb 18 17:06:05 hal proftpd[30768] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): FTP session opened.
Feb 18 17:06:05 hal proftpd[30768] hal.mnin.net (www.XXXX.net[XXX.XXX.XXX.XXX]): USER erdmania_6: Login successful.
Einen neuen FTP-Nutzer anlegen habe ich ausprobiert und auch das Passwort geändert, hilft aber alles nichts. Wenn ich dem SafeModeHack die FTP-Daten dann bleibt es ruhig, ich gehe also davon aus, dass es nur an Typolight liegen kann.
Hat jemand von euch eine Idee, wie man das Problem in den Griff bekommt?
Nicht dass der Server irgendwann mal dicht macht, weil er von einem Hacker-Angriff ausgeht.
Beste Grüße,
Dennis
Kommentar