Server4You Sicherheit - Beitrag #1 - Post 422867 - Computer Hardware Forum - TweakPC -

redilS · 27.11.2006, 22:23

Hallo zusammen

Ich hab mir vor ca. einem halben Jahr bei S4Y einen Root-Server gemietet um ab und an mal einen privaten Game-Server incl. TS hosten zu können. Sonst lief _nichts_ darauf - also kein HTTP, FTP, usw. Die entsprechenden Services hatte ich entweder deinstalliert bzw. deaktiviert.

Anfang Oktober diesen Jahres bekam ich dann von S4Y den netten Hinweis, dass ausgehend von meinem Server andere Webseiten auf backdoors gescaned würden. Hab mich daraufhin umgehend darum gekümmert und festgestellt, dass sowohl der Virenscanner, als auch die Firewall komplett deaktiviert waren. Um weiterem Ärger aus dem Weg zu gehen, hab ich die Kiste dann kurzum neu aufsetzen lassen (dies war am 11.10.2006) - Daten wurden nicht gesichert, da diese nicht wichtig waren und ich eine wirkich saubere Installation wollte. Im Anschluss daran habe ich dann kurz den Virenscanner und Teamspeak neu installiert und jegliche Updates durchlaufen lassen.

Jetzt kommts:
Grad eben will ich einen BF2-Ded einrichten und stelle fest, dass der Virenscanner nicht läuft und die Kiste extrem zäh reagiert. Ich starte den Defrag, und bekomme die Meldung, dass nicht genug Speicherplatz frei wäre um den Vorgang durchzuführen oO. Lt. Datenträgerinformation wären aber 143 GB von 149 GB frei.

Defrag läuft also und zeigt viele nette Dateien (ich sag nur 0Day) im Ordner "C:\Windows\System32\netmon\dhcp" und "C:\Windows\System32\netmon\parser" die ich selbst dort sicherlich _nicht_ abgelegt habe. Zugriffe auf die Ordner selbst bzw. deren Inhalt ich nicht möglich.
Bei weiterer Untersuchung fällt mir auf, dass AV und Firewall abermals nicht laufen.

Und das allerschärfste an der ganzen Sache: Die besagten Ordner wurden am gleichen Tag, zur gleichen Stunde und zu gleichen Sekunde erstellt an dem auch die "Neu-Installation" des Betriebssystems stattgefunden hat.

---

Ich lass die Kiste grad eben nochmal neu aufsetzen und werde danach _umgehend_ prüfen, welche Datein sich dann auf der Kiste befinden. Sollte ich fündig werden, ...

---

Hat zufällig einer von Euch auch einen W2K3 Root-Server bei S4Y? Wenn, ja wäre es nett wenn derjenige mal seine Kiste prüfen könnte.

Gruss,
redilS

27.11.2006, 22:23	#1 (permalink)
redilS Extrem Performer Registriert seit: 22.11.2004 Beiträge: 1.169	Server4You Sicherheit Hallo zusammen Ich hab mir vor ca. einem halben Jahr bei S4Y einen Root-Server gemietet um ab und an mal einen privaten Game-Server incl. TS hosten zu können. Sonst lief _nichts_ darauf - also kein HTTP, FTP, usw. Die entsprechenden Services hatte ich entweder deinstalliert bzw. deaktiviert. Anfang Oktober diesen Jahres bekam ich dann von S4Y den netten Hinweis, dass ausgehend von meinem Server andere Webseiten auf backdoors gescaned würden. Hab mich daraufhin umgehend darum gekümmert und festgestellt, dass sowohl der Virenscanner, als auch die Firewall komplett deaktiviert waren. Um weiterem Ärger aus dem Weg zu gehen, hab ich die Kiste dann kurzum neu aufsetzen lassen (dies war am 11.10.2006) - Daten wurden nicht gesichert, da diese nicht wichtig waren und ich eine wirkich saubere Installation wollte. Im Anschluss daran habe ich dann kurz den Virenscanner und Teamspeak neu installiert und jegliche Updates durchlaufen lassen. Jetzt kommts: Grad eben will ich einen BF2-Ded einrichten und stelle fest, dass der Virenscanner nicht läuft und die Kiste extrem zäh reagiert. Ich starte den Defrag, und bekomme die Meldung, dass nicht genug Speicherplatz frei wäre um den Vorgang durchzuführen oO. Lt. Datenträgerinformation wären aber 143 GB von 149 GB frei. Defrag läuft also und zeigt viele nette Dateien (ich sag nur 0Day) im Ordner "C:\Windows\System32\netmon\dhcp" und "C:\Windows\System32\netmon\parser" die ich selbst dort sicherlich _nicht_ abgelegt habe. Zugriffe auf die Ordner selbst bzw. deren Inhalt ich nicht möglich. Bei weiterer Untersuchung fällt mir auf, dass AV und Firewall abermals nicht laufen. Und das allerschärfste an der ganzen Sache: Die besagten Ordner wurden am gleichen Tag, zur gleichen Stunde und zu gleichen Sekunde erstellt an dem auch die "Neu-Installation" des Betriebssystems stattgefunden hat. --- Ich lass die Kiste grad eben nochmal neu aufsetzen und werde danach _umgehend_ prüfen, welche Datein sich dann auf der Kiste befinden. Sollte ich fündig werden, ... --- Hat zufällig einer von Euch auch einen W2K3 Root-Server bei S4Y? Wenn, ja wäre es nett wenn derjenige mal seine Kiste prüfen könnte. Gruss, redilS
	Geändert von redilS (28.11.2006 um 16:54 Uhr)