Post #4419816
2026-08-06 14:21 UTC
@2ndStar@astronomy.social
👍 top!!!
Das ist immer der nervigste Teil, wenn man erst mal weiß wie und wo der Angreifer her kam.
Alles säubern und neu konfigurieren.
Replies (2)
-
@oldperl@mastodon.online 2026-08-06 14:25
@2ndStar@astronomy.social hatte da bei ner Klinik aus Berlin mal nen Fall, da war erst garnicht klar, wo der Angreifer rein kam. Trotzdem musste aufgeräumt werden und die Seite wieder online. Schwupps, 3 Tage später wieder alles befallen. In den Logs dann aber den "Täter" gefunden, kam über den FTP-Zugang eines Mitarbeiters. Passwörter geändert, den PC des Mitarbeiters säubern lassen, nochmal den Server gereinigt und gut war es.
-
@2ndStar@astronomy.social 2026-08-06 14:23
@oldperl@mastodon.online Es war ein ziemliches Durcheinander, alles zu identifizieren. Jedesmal dachte, ich habe alle Ordner - kam beim nächsten Durchlauf wieder was um die Ecke. Die hatten sich da gut eingenistet *seufz*