Sicherheitsfrage

[Fragit]

Hallo Jungs,

ich würd gern mal wissen ob jemand Ahnung von Fremdzugriffen auf Webseiten hat.

Es gibt da nämlich ein paar Kiddies die behaupten auf die Webseiten meines Arbeitgebers zugreifen können und die Seite ändern können.

Also ich persönlich hoffe nur das das nicht geht. Vielleicht kennt sich einer ja damit aus. Wäre euch sehr verbunden wenn mir da jemand was drüber sagen könnte.

Unser Webserver ist ein IIS 4.0 .

Tja alleine das gibt mir Grund zur beunruhigung .

Also wenn jemand Infos hat immer her damit .

Fragit

[michaelxy]

Hi,

in der Regel kann man eine Homepage nur ändern wenn man Zugriff zu dem FTP-Server

der Homepage hat. Das heißt, das Passwort und den Benutzernamen kennt.

Bei der Domain www.tescht.de ist der FTP Server ftp.tescht.de.

Evtl. haben die kidis das Passwort erraten, oder wollen ein bischen angeben. Einfach einen Beweis anfordern. Dann wird man wohl

nicht mehr viel von denen hören.

[DevilDawn]

Mit deinem Statement, der IIS sei schon Anlass für Sorge, liegst du nicht falsch.

Der IIS ist immer wieder durch Sicherheitslücken negativ aufgefallen.

Die beste Möglichkeit: Mach dich selber schlau. Abonniere Sicherheits-relevante Newsgroups und Maillisten zu diesem Thema. Denn die Kiddies haben ein eventuelles Sicherheitsloch sicher nicht selbst gefunden, sondern irgendwo "erlesen". Mach's genauso

UND ändere sicherheitshalber die Passwörter für Remote-Access (oder schalt das gleich ab)