Dorenas World Gridstatus

[Dorena Verne]

Sorry, meinte natürlich minergate, ska.

[Bogus Curry]

Ich frage mich die ganze Zeit, wie der Kerl auf diesen Server gekommen ist, ich meine er muss ja entweder ja genau danach gesucht haben oder es war ein direkter Angriff auf Server von Dorena.

[Dorena Verne]

Ich frage mich die ganze Zeit, wie der Kerl auf diesen Server gekommen ist, ich meine er muss ja entweder ja genau danach gesucht haben oder es war ein direkter Angriff auf Server von Dorena.

Den Verdacht hatte ich auch schon, Bogus,..anderseits wer sollte sowas schon speziell gegen uns wollen?

[Bogus Curry]

Ist auch ne Vermutung von mir, aber ich kann es mir nicht anders vorstellen, wie sonst kommt er denn auf deinen Server ? So wahrlos suchen ? Oder ist der Hoster eh direkt ein Angriffspunkt ? Das wäre intressant zu hinterfragen, ob dein Hoster letzte Zeit da schon sowas gehabt hata aber glaube nicht das die so Auskunftfreudig sein werden.

Was sagt denn überhaupt dein Hoster zu dem Angriff ? Oder stellen die sich auf Stur ?

[Klarabella Karamell]

Wenn jemand gezielt Dores Server angegriffen hätte, hätte er die Grid-Datenbanken angegriffen...
Es scheint mir eher so, als gäbe es da eine allgemeine Schwachstelle in dem Web-Interface.

[Anachron]

Ist auch ne Vermutung von mir, aber ich kann es mir nicht anders vorstellen, wie sonst kommt er denn auf deinen Server ? So wahrlos suchen ? Oder ist der Hoster eh direkt ein Angriffspunkt ? Das wäre intressant zu hinterfragen, ob dein Hoster letzte Zeit da schon sowas gehabt hata aber glaube nicht das die so Auskunftfreudig sein werden.
Was sagt denn überhaupt dein Hoster zu dem Angriff ? Oder stellen die sich auf Stur ?

Wie du richtig bemerkst, wird der Hoster ggf. kaum zugeben auch nur den Hauch einer Kenntnis von einer Schwachstelle auf seiner Seite zu haben. Interessant ist jedenfalls, dass - wie erwähnt - beide Server von dem Angriff betroffen waren, obwohl auf einem der beiden kein Webserver aktiv war, weshalb dieser und alles was dahinter ist (also CMS etc) als Angriffspunkt ausgeschlossen werden kann.

[Mareta Dagostino]

Wenn es sich um einen Root Server handelt (wie in diesem Fall), dann hat der Hoster nach der Übergabe einer jeweiligen Erstinstallation gar keinen Zugriff mehr auf die Betriebssysteme der Kunden. Würde er sich eigenmächtig Zugang verschaffen, z.B. durch Mounten der Platten in ein Rettungssystem, dann würde sich der Hoster selber strafbar machen.

[Dorena Verne]

Im persönlichen Serviceberreich des Anbieters gibt es eine Auswahl von Betriebsystemen. Als Kunde klickt man das erwählte an und der Hoster schmeisst quasi die Installation an.
Alles andere obliegt dann den Kunden. Der Hoster ist danach lediglich noch für die Instanthaltung der Hardware verantwortlich.

[Bogus Curry]

Kann eigentlich so eine Software auch die Hardware angreifen ?

[Mareta Dagostino]

Klar, wenn sie zum Beispiel sowas macht... (zur Aufmunterung )