Seite gesperrt durch Sicherheitssystem - was wo ändern?

[Sir Charles]

Deine EasyHP Version: 1.2.4
EasyHP-Code verändert: Nein
Dein Wissensstand: Fortgeschritten
Link zu Deiner Website: http://www.semperstrasse56.at

Was hast Du gemacht, bevor das Problem aufgetreten ist?
Bequem am Computer gesessen und dann vom Mailprogramm vier Hinweise auf Hackerattacke bekommen und dass das System jetzt gesperrt ist.

Was hast Du bereits versucht um das Problem zu lösen?
Mit der lockdown.php versucht, die Seite zu entsperren

Fehlerbeschreibung und Nachricht
Hallo,

welchen MySQL-Befehl muß ich wo ausführen, um die Sperre zu lösen?

lg

[EasyHP]

Guten Tag,

lösche bitte die Dateien "hack_count" und "lockdown" aus dem Ordner /logs.

LG, Tim

[Sir Charles]

Danke, hat geklappt... war aber bisserl was anderes als das, was die Mail rät zu tun...

[EasyHP]

Ja, da gibt es glaube ich mehrere Methoden.

LG, Tim

[Sir Charles]

Ja, da gibt es glaube ich mehrere Methoden.

LG, Tim

Hallo,

ich wollte nur danke sagen, ich glaub, ich bin grad Opfer einer Hacking-Attacke... bei meiner 2. Domain (enne.at) wurde gerade von der selben IP versucht, die Seite zu hacken.

Ich melde Dir das, es könnte sich um einen Exploit-Versuch gegen EasyHP richten. Soweit ich bis jetzt gesehen habe, geht das ganze von Amerika aus, genauer Chicago.

[EasyHP]

Hallo,

easyhp.org wird derzeit auch angegriffen. Erfolglos. EasyHP ist leider Gottes nicht soooo unsicher wie die Hacker oder Bots denken.

LG, Tim

[Sorcio]

Sehr interessant das zu lesen. Mich interessiert zwar weniger woher es kommt, als die Tatsache wie lange das CMS den Angriffen standhält und was eher nachgibt, die Geduld der Angreifer, das Serversystem oder das CMS.

edit: Aber aus welchen Gründen greift einer oder mehrere ein völlig "unbekanntes" und neues CMS an?

[EasyHP]

Normalerweise sind das Botnetze. Aber in diesem Fall bin ich mir da auch nicht zu 100% sicher - denn seine Seite wurde angegriffen, eine weitere von seinen und die Herstellerseite auch.

Aber mich juckt es nicht, EasyHP gibt es seit 3 Jahren und wurde noch nie gehackt.

LG, Tim

[Sorcio]

Aber michg juckt es nicht, EasyHP gibt es seit 3 Jahren und wurde noch nie gehackt.

Hochmut kommt vor dem Fall, werter Freund.
Ist alles nur eine Frage der Zeit ehe ein Weg gefunden wurde das Sicherheitssystem zu umgehen, eine Lücke zu finden um ins Adminpanel einzusteigen oder oder oder. Aber wie du schon sagst, es stecken wiederum einige Jahre Entwicklungszeit hinter dem System und das wiederum verbessert die Chancen nicht geentert zu werden, weil womöglich bisher keine Lücken mehr vorhanden sind. Mehr Gedanken mache ich mir da auch um v2, da werde ich wohl auch warten bis 2.0.1 oder so draußen ist, dann existieren vielleicht auch wieder ein paar sicherheitslecks weniger, aber wer weiß das schon so genau.

[EasyHP]

Das Sicherheitssystem heißt nur so. Es schützt nicht direkt vor Angriffen, d.h. man kann das Sicherheits-System getrost abschalten und es ändert nichts an der Sicherheit von EasyHP. Es ist im Grunde nur da, um Statistiken zu erstellen und den Hacker zu ärgern.