PHP (OOP, MVC), HTML, MySQL, Javascript, AJAX und vieles mehr!

Portscanner, Sicherheitslücken, DoS-Attacken und Viren: Ein Albtraum für jeden Webmaster und Betreiber eines eigenen Rootservers. Dabei ist die größte Angriffsfläche für Attacken auf derartige Server meist hausgemacht. Ob unsichere oder veraltete Software, zu einfache Passwörter oder die Nutzung von Standardports – der Angreifer bedankt sich für jede nur erdenkliche Möglichkeit, Schaden anzurichten.

Absolute Sicherheit wird man beim Schutz seiner wertvollen Daten leider nie erlangen können: Davon zeugen allein die täglichen Berichte von erfolgreichen Angriffen auf professionell betriebene Server von Konzernen, Regierungen & Co. Dennoch gibt es einige einfache Grundlagen, mit denen die meisten Gefahren zuverlässig schon im Vorfeld abgewehrt werden können.

Server und Serverinhalte schützen, Angriffen vorbeugen

Die Frage nach der Passwortsicherheit kann nicht unterschätzt werden, denn Passwörter sind die größte Quelle für Angreifer neben der Nutzung unsicherer Ports. Ein zu simples Passwort ermöglicht dem Angreifer ein schnelles Bruteforcing und Erlangung von Zugriffen auf das FTP bis hin zur Rootebene des Servers. Logische und zu kurze Passwörter sind der Freund eines jeden schädlichen Programms, welches nach Zugangsdaten späht. Die gewählten Passwörter sollten daher nicht logisch sein und nach Möglichkeit auch keine Merkmale enthalten, die persönlich sind oder vom User abgeleitet werden können. Passwörter sollten generell „case sensitive“ sein, das heißt, sie sollten groß- und kleingeschriebene Zeichen beinhalten. Sonderzeichen und eine entsprechende Länge sind ebenfalls eine gute Absicherung und machen das FTP-Passwort sicherer. Auch die Benutzung des SFTP-Protokolls kann vielen Angreifern von vornherein den Wind aus den Segeln nehmen.

Regelmäßige Wartung der Server und Aktualisierung der Systeme

Betreiber von Web- und FTP-Servern müssen penibel auf die installierten Programme und Skripte achten, denn eine stetige Wahrung der aktuellen Serverstruktur steigert die Sicherheit des Servers. In der heutigen Zeit werden Patches und Updates für Betriebssystem und Skript nahezu täglich angeboten. Dies ist auch notwendig: In aller Regel schließen diese Erweiterungen bekannt gewordene Sicherheitslücken und erschweren den Angreifern den Zugriff auf den Server. Diese Updates müssen regelmäßig aktualisiert und gepflegt werden. Werden angebotene Updates nicht automatisch angemeldet, kann das zu lästiger Mehrarbeit führen – wer aber nur deswegen darauf verzichtet, spart am falschen Ende und wird sich früher oder später ärgern!

Was tun, wenn es trotz Sicherheitsmaßnahmen zum Angriff kommt?

Nicht jede Sicherheitslücke kann geschlossen werden, ehe ein Angreifer eine Gelegenheit zum Zugriff auf den Server nutzt. In diesem Fall ist der wichtigste Hinweis für den Webmaster zunächst: Bewahren Sie einen kühlen Kopf! Höchste Priorität hat natürlich die schnellste Absicherung nach einem Angriff und Verhinderung weiterer Schäden durch den Missbrauch des FTP-Servers. Wer aber überstürzt handelt, kann schon durch kleine Flüchtigkeitsfehler seine gesamten Rettungsmaßnahmen überflüssig machen, wenn auch nur eine Sicherheitslücke bestehen bleibt.

Nachdem ein Rootkit installiert wurde, ist der Server zumindest bis zur Behebung in der Hand der Angreifer. In den meisten Fällen wird der Server als Teil eines großen Netzwerks betrieben, um illegale Inhalte zu verbreiten. Eine beliebte Variante der Ausnutzung ist auch das Versenden von Spam-Mails an unzählige Empfänger. Oftmals nutzt der Angreifer die Bandbreite und den Speicherplatz für die Dauer des Zugriffs ebenfalls als Plattform für Angriffe auf weitere Server.

Ist der Server nicht schnell unter Kontrolle zu bringen, sollte der Webmaster im Zweifel diesen auch vom Netz nehmen, Backups einspielen, Sicherheitslücken schliessen und weitere Angriffe bestmöglich verhindern. Tools und Skripte zur Serverüberwachung helfen zumindest bei der schnellen Erkennung der Gefahr. Viele dieser Programme ermöglichen dem Webmaster sogar zeitnahe Information via E-Mail oder Smartphone-App! Bei der Identifizierung der Angreifer sollte man sich jedoch keine allzu großen Hoffnungen auf Erfolg machen: Ausgeklügelte Netzwerke bieten den Hackern große (wenn auch nicht vollständige) Anonymität, was einen maßgeblichen Faktor für die Popularität von Hacks und Exploits auch auf FTP-Servern darstellt.

Dieser Artikel ist ein Gastbeitrag von content.de, dem kompetenten Content-Anbieter für Webmaster, Shopbetreiber, Agenturen, Blogger sowie sämtliche Unternehmen mit Textbedarf.

(3 Stimme, durchschnittlich 2,33 / 5)

Loading...