Hallo,
ich habe 50 GB Webspace, den ich bisher für meine Homepage verwendet habe. Da ich dafür aber nur wenige MB brauche, möchte ich den Rest als Backup für meine privaten Daten nutzen. Diese Backup-Dateien haben mit der Homepage nichts zu tun, es wird auch nicht auf sie verlinkt, sie teilen sich nur den gleichen Speicherplatz beim Anbieter.
Gibt es für Eindringlinge irgendeine Möglichkeit, über meine Homepage an die Backup-Dateien zu gelangen, und sei es auch nur, sich das Inhaltsverzeichnis anzeigen zu lassen?
Vielleicht sollte ich noch erwähnen, dass auf der Website PHP eingebunden ist. Ich habe mal irgendwo gelesen, dass über die Eingabefelder Schadcode ausgeführt werden kann. Ich glaube, das Stichwort lautet hier SQL-Injection.
Viele Grüße
Lars
Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team
Zugriff Webspace und Backup
- Kurt W
- Site Admin
- Beiträge: 12116
- Registriert: Mi 21. Apr 2010, 22:12
- Betriebssystem: Win 11 23H2
- Browser: Firefox 123
- Firewall: G-Data 25.5
- Virenscanner: G-Data 25.5
- Wohnort: Nürnberg
- Hat sich bedankt: 1042 Mal
- Danksagung erhalten: 2478 Mal
- Kontaktdaten:
Re: Zugriff Webspace und Backup
Mit SQL Injektion, würde man nur deine phpp Seiten Datenbanken unterlaufen können.
Aber nicht deine Backups. Die sind so sicher, wie dein Server Sicherheit auf einen Fremden Zugriff bietet.
Gruß Kurt
Aber nicht deine Backups. Die sind so sicher, wie dein Server Sicherheit auf einen Fremden Zugriff bietet.
Gruß Kurt
- Folgende Benutzer bedankten sich beim Autor Kurt W für den Beitrag:
- darktwillight
Re: Zugriff Webspace und Backup
Ich habe keine Datenbank, PHP dient nur dazu, eingegebene Daten vom Benutzer zu bearbeiten und zurückzuschicken. Nur zur Sicherheit trotzdem eine Nachfrage: Vernünftige Absicherungen des Webspace-Anbieters vorausgesetzt, kann ich also davon ausgehen, dass es keine Möglichkeit gibt, von außen auf die Backups zuzugreifen?
Viele Grüße
Lars
Viele Grüße
Lars
- darktwillight
- Foren Gott
- Beiträge: 13420
- Registriert: Mo 5. Aug 2013, 00:51
- Betriebssystem: Win11.Pro/Zorin17+
- Browser: Firefox
- Firewall: Windows +
- Virenscanner: eset
- Hat sich bedankt: 13593 Mal
- Danksagung erhalten: 4804 Mal
Re: Zugriff Webspace und Backup
So allgemein wie es klingt " es gibt keine Absolute Sicherheit!" Lars,
da es unterschiedliche Angriffsflächen gibt kann das auch keiner mit einem 100% ja absegnen .
Dein Provider kann angegriffen werden (hack).
Du kannst angegriffen werden (Malware-PUP-Hack).
Beides kann dazu führen das auf deine Backup Daten zugegriffen werden kann,
auch wenn es bei einer vernünftigen Absicherung unwahrscheinlich ist.
da es unterschiedliche Angriffsflächen gibt kann das auch keiner mit einem 100% ja absegnen .
Dein Provider kann angegriffen werden (hack).
Du kannst angegriffen werden (Malware-PUP-Hack).
Beides kann dazu führen das auf deine Backup Daten zugegriffen werden kann,
auch wenn es bei einer vernünftigen Absicherung unwahrscheinlich ist.
- Folgende Benutzer bedankten sich beim Autor darktwillight für den Beitrag:
- Pepper
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
- Pepper
- Mitglied
- Beiträge: 375
- Registriert: Mi 3. Okt 2018, 17:54
- Betriebssystem: Windows 10 (20H2)
- Browser: Chrome / Edge
- Firewall: Win Firewall / Router
- Virenscanner: Malware Hunter Pro
- Wohnort: Im Norden
- Hat sich bedankt: 289 Mal
- Danksagung erhalten: 414 Mal
Re: Zugriff Webspace und Backup
Hallo Lars,
so wie darktwillight schon schrieb 100% Sicherheit gibt es nicht. Aber wenn man einige Punkte beachtet, kann man schon so ziemlich sicher sein. Zu dem sollten die Daten auf fremden Servern immer verschlüsselt sein, gerade wenn es sich um vertrauliche Sachen handelt.
so wie darktwillight schon schrieb 100% Sicherheit gibt es nicht. Aber wenn man einige Punkte beachtet, kann man schon so ziemlich sicher sein. Zu dem sollten die Daten auf fremden Servern immer verschlüsselt sein, gerade wenn es sich um vertrauliche Sachen handelt.
Gruß
Pepper
--------------------------------------
Meine Linux-Systeme:
Solus 4.1 Budgie
Linux Mint 20.1 Cinnamon
Pepper
--------------------------------------
Meine Linux-Systeme:
Solus 4.1 Budgie
Linux Mint 20.1 Cinnamon
Re: Zugriff Webspace und Backup
Jetzt musste ich erst mal googlen, was ein PUP ist.
Dass der Provider gehackt werden kann, ist klar, darauf habe ich keinen Einfluss.
Malware bei mir: Auch klar, ich versuche das mit einer eigens dafür aufgesetzten VM zu umgehen, die nur für solche sicherheitsrelevanten Dinge genutzt wird. Die Backups sind gezippt und mit Passwort versehen.
Aber davon mal abgesehen: Wenn ich euch richtig verstanden habe, kann nur aufgrund der Tatsache, dass Homepage und Backup sich im gleichen Verzeichnis befinden, nichts passieren, d. h., man kann über die Homepage und den PHP-Teil dort nicht auf die Backups zugreifen, es ist nicht möglich, sich ein "Inhaltsverzeichnis" anzeigen zu lassen und auch nicht darauf zu schließen, dass sich dort noch andere Dateien als die Homepage-Dateien befinden.
Habe ich das so richtig verstanden?
Danke für die Antworten!
Viele Grüße
Lars
Dass der Provider gehackt werden kann, ist klar, darauf habe ich keinen Einfluss.
Malware bei mir: Auch klar, ich versuche das mit einer eigens dafür aufgesetzten VM zu umgehen, die nur für solche sicherheitsrelevanten Dinge genutzt wird. Die Backups sind gezippt und mit Passwort versehen.
Aber davon mal abgesehen: Wenn ich euch richtig verstanden habe, kann nur aufgrund der Tatsache, dass Homepage und Backup sich im gleichen Verzeichnis befinden, nichts passieren, d. h., man kann über die Homepage und den PHP-Teil dort nicht auf die Backups zugreifen, es ist nicht möglich, sich ein "Inhaltsverzeichnis" anzeigen zu lassen und auch nicht darauf zu schließen, dass sich dort noch andere Dateien als die Homepage-Dateien befinden.
Habe ich das so richtig verstanden?
Danke für die Antworten!
Viele Grüße
Lars
- Astor27
- Moderator
- Beiträge: 25405
- Registriert: So 5. Feb 2012, 15:21
- Betriebssystem: Win10-64bit,Win11
- Browser: Firefox125.0/Brave
- Firewall: KIS21
- Virenscanner: KIS21
- Hat sich bedankt: 9476 Mal
- Danksagung erhalten: 8639 Mal
Re: Zugriff Webspace und Backup
hallo Koenigsspringer
willkommen im Forum wenn du magst kannst du dich uns hier vorstellen viewtopic.php?f=25&t=13381
willkommen im Forum wenn du magst kannst du dich uns hier vorstellen viewtopic.php?f=25&t=13381
Ich empfehle den download und update immer von der Original Seite der Software.
- darktwillight
- Foren Gott
- Beiträge: 13420
- Registriert: Mo 5. Aug 2013, 00:51
- Betriebssystem: Win11.Pro/Zorin17+
- Browser: Firefox
- Firewall: Windows +
- Virenscanner: eset
- Hat sich bedankt: 13593 Mal
- Danksagung erhalten: 4804 Mal
Re: Zugriff Webspace und Backup
Pup = PUP = potenziell unerwünschtes Programm
https://www.security-insider.de/was-ist ... -a-731868/
Schadprogramm
https://de.wikipedia.org/wiki/Schadprogramm
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz