Hallo,
einem Bekanntem der eine Firma hat ist heute etwas blödes passiert. Auf seiner Firmenseite hat irgend ein ali erroor so ne fiese Nachricht hinterlassen.
Sieht so ähnlich aus wie hier: geodiags85.com/index2.html

Jetzt hat sich mein Bekannter überlegt einen eigenen Server für die Seite zu verwenden, allerdings weiß er nicht, welches Betriebssystem er nehmen soll.
Dieser ali erroor hat nämlich leider auch schon mehrere Tutorials veröffentlicht, wie man bei Windows und Linux Passwörter von Servern hacken kann...

nunja wenn man sich die Frage schon stellt, sollte man erst recht KEINEN eigenen Server aufstellen, weil man nämlich NULL Plan davon hat und lieber auf Server zurückgreifen die ordentlich konfiguriert sind. Das ist nämlich alles gar nicht so einfach und da is Linux mit sicherheit sicherer als ein Windowsserver.

Äh, und warum wurde dann der ordentlich konfigurierte Server gehackt

Einen managed vserver und ein sicheres PW


MFG

Das Passwort hatte fünfzehn Stellen, Sonderzeichen und Nummern.

Wenn es nicht das PW war kann es genau so ein veraltetest CMS die schuld tragen(SQL Injektion) oder sonst ein Script!

Oder dir nachricht wurde sogar nur per XSS eingefügt!

MFG

Richtig, meist werden keine PWs gehackt sondern Schwachstellen ausgenutzt. Hierbei gibt es viele Möglichkeiten. Natürlich kann AUCH mal ein ordentlich eingerichteter Server gehackt werden, siehe die Hackangriffe gegen große Institute gerade als Antwort auf diverse Sperrungen im Netz.

Aber die Gefahr das ein selbst eingerichteter Server gehackt wird ist weitaus größer, weil eben ein Laie den niemals so eingerichtet bekommt das er ansatzweise sicher ist. Gruppenberechtigungen, Ports usw. da gibts ein haufen an Einstellungen und dann eben noch Linux, was ja von den Einstellungen her etwas komplizierter is als Windows, dafür kann man dort natürlich auch alles präziser einstellen.

doch. das geht sicher. ein port, plain html und gut is

XSS ist nicht möglich, CMS gibt es auch keins und PHP wurde deaktiviert, weil es nicht gebraucht wurde.
Bruteforce kann ich mir auch nicht vorstellen, weil die Seite erst ein halbes Jahr online ist.

Dann Trojaner(Keylogger) auf PC! Der Webmaster hat sich eingeloggt und der Hacker hat sein PW!


MFG

EDIT: bzw es wurde ihm gesnifft als er in einem unverschlüsseltem Wlan surfte und die seite mal schnell bearbeiten wollte!

Trojaner ist auf Mac wohl eher unwarscheinlich...
Und Wlan sniffen ist auch nicht, weil der Hacker ja unmöglich zufällig im Firmenbüro gewesen sein kann.

@ M9898: Es gibt etliche Trojaner auf Mac.

Sag mal, warum streitest du jetzt jeden Grund, den wir nenn ab? Einer von denen wird es zu 99% gewesen sein.

Sollte es nicht eher um die ursprüngliche Frage gehen?

P.S. Für Mac gibts auch Trojaner :pinch:

VBLukas schrieb:

Sag mal, warum streitest du jetzt jeden Grund, den wir nenn ab? Einer von denen wird es zu 99% gewesen sein.

Na ja, jetzt habt ihr ihm wenigstens gesagt, was er selbst alles versuchen kann, um eine Seite zu hacken.

Aber irgendwie muss der Trojaner ja daufgekommen sein, und da mir mein Bekannter versichert hat, das er keine zusatzsoftware installiert hat geht das ja nicht.

Die ursprüngliche Frage existiert immernoch.
Welches Linux, Windows, oder anderes Betriebssystem ist für einen Server am sichersten?

PS:
Diese Sachen kannte ich schon -.-

Man muss Trojaner nicht Wissentlich installieren, infizierte SPeichermedien sind häufig der Fall.

Nein, da muss ich dann sebst nochmal nachfragen.

Windows 95 ist bestimmt sicher, weil niemand damit rechnet das son schott noch aufm Server läuft lol

Würde Ubuntu oder Debian nehmen!

MFG

@Dodo: lol

@mcandy007:
Debian hab ich schon in der ersten Wahl- gehabt.
Dieser ali erroor hat leider das Passwort hack Tutorial genau für Debian Server ausgelegt