[TYPO3-german] Wie stelle ich "zuverlässig" fest, ob meine TYPO3-Installation gehacked wurde?

[David Bruchmann]

----- Ursprüngliche Nachricht -----
Von:        Rainer Schleevoigt <rainer at webmasterei-hamburg.de>
Gesendet:   Montag, 9. März 2009 15:57:46
An:         German TYPO3 Userlist <typo3-german at lists.netfielders.de>
CC:
Betreff:    Re: [TYPO3-german] Wie stelle ich "zuverlässig" fest, ob 
meine TYPO3-Installation gehacked wurde?
> Hallo,
> 
> wir drehe uns im Kreise. Eun „guter“ Hacker wird selbstverständlich 
> alles manipulieren. Er hat ja root-Rechte.
> Um sich davor zu schützen, müsste man jede Bewegung von Root per Mail 
> verschicken. Es würde eine gewisse Zeit brauchen bis der hacker das 
> schnallt. Weg ist weg.
> Im Nachhinein hilft nur intensives Beten.
> 

Hallo Rainer,

also ich drehe mich nicht im Kreis ;-)

einen Hacker der wirklich Alles verschleiert bzw. komplett alle Spuren 
seines Eindringens beseitigt, wirst Du glaube ich selten antreffen - 
Zumal jede Änderung auf dem System auch wieder neue Spuren hinterlassen 
kann.

Sicherlich ist ein einmal kompromittiertes System am Besten komplett neu 
aufzusetzen, aber auch dort ist meiner Ansicht nach immer die 
Verhältnismässigkeit zu berücksichtigen.

Übrigens kann man auch serverseitig einen Zugriff sicherlich per 
IP-Filter und anderen Massnahmen limitieren - also unabhängig von TYPO3.

Viele Grüße
David