Server mit Malware infiziert?

Das ist mir schon irgendwie klar, dass es meine Schuld ist. Ich bin hier nicht um meine Unschuld zu beweisen, sondern in der Hoffnung, dass mir jemand helfen kann. Es handelt sich um einen Webspace bei einem Hostanbieter, ist also nicht mein Server.

@Lemmy
Vielen Dank für Dein Tipp, werde ich gleich ausprobieren.

RoboTom schrieb:

Das ist mir schon irgendwie klar, dass es meine Schuld ist. Ich bin hier nicht um meine Unschuld zu beweisen, sondern in der Hoffnung, dass mir jemand helfen kann. Es handelt sich um einen Webspace bei einem Hostanbieter, ist also nicht mein Server.

@Lemmy
Vielen Dank für Dein Tipp, werde ich gleich ausprobieren.

Zum Vergrößern anklicken....

Dann ist das ja schon mal ne ganz andere Geschichte. Dann würde ich vielleicht auch mal deinen Webspace Provider per E-mail/Telefon kontaktieren. Vielleicht sind die auch verseucht, und der fehler liegt nicht bei dir.
Mich wundert nur das du dann Node32 und co drauf lassen kannst.

Ich bin ein bisschen verwirrt.

Die habe ich bereits mehrmals kontaktiert. Es hieß, es gibt auf unseren Servern keine Sicherheitsprobleme. Solche Manipulationen finden meistens durch bekannt gewordene Sicherheitslücken in den Skripten selbst statt.

Ich habe mich anscheinend unmißverständlich ausgedrückt. Mit NOD32 & co. habe ich meinen lokalen Rechner kontrolliert.

@ RoboTom: frag deinen hoster, ob der dir die logs aushändigt. wo hat du überhaupt deine page?

@the_viper
Die Page ist bei Alfahosting. Die Log's kann ich mir schon ansehen, nur ehrlich gesagt, blicke ich da nicht wirklich durch, habe auf jeden Fall nichts gefunden, was mir verdächtig vorkommen würde.

Was ich bis jetzt gemacht habe, den Rechner mit dem empfohlenen McAfee-Tool gescannt, wurde kommischerweise auch nichts gefunden. Dann NOD32 runtergeschmießen und BitDefender installiert. Der hat während der Installation 8 Bedrohungen entdeckt und entfernt. Hat aber leider nicht angezeigt, welche es waren. Bis jetzt nichts weiter passiert. Ich hoffe, das war es dann und es lag wirklich an meinem Rechner. Habe mich bis jetzt mit NOD32 und Malwarebytes ziemlich sicher gefühlt. Auf jeden Fall, vielen Dank an Alle für Tipps und Hilfe!

wenn du möchtest, schick mir sie per mail : the_viper ät freenet.de, dann schau ich mal rein. ich brauch aber als anhaltspunkt das datum und die ungefähre uhrzeit der infektion. am besten zu sehen anhand der dateieigenschaften der infizierten datei.
wenn ich was finde, kann ich dir die IPs nennen, die per iptables gesperrt werden sollten, dann hast ruhe. wenn der hoster das nicht macht, dann würde ich mir einen anderen suchen ,ehrlich ...
ich hab damals 1 und 1 mit kündigung gedroht, weil sie ein damaliges firmenpaket nicht per iptables schützen wollten. sie haben es dann doch gemacht.

@the_viper
Vielen Dank für Dein Angebot. Die eMail ist raus. Die Dateien wurden schon wieder infiziert, mitten in der Nacht, lag wohl nicht an meinem Rechner.

Diese IP Sperre, kann man sie nicht leicht umgehen?

So einfach geht das nun auch net