PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Home Verzeichnis leer!



Buck76
10.07.01, 20:21
Hallo,
folgendes etwas merkwürdiges Phänomän ist auf unserem Webserver aufgetreten:

Beim Zeitpunkt der letzten täglichen Sicherung eines Homeverzeichnisses waren alle Dateien und Ordner im Ordner www verschwunden, welchen der Apache für http benutzt. Da unsere user nur FTP Zugriff innerhalb ihres Home Verzeichisss haben ist es theoretisch möglich alle www Dateien zu löschen:
per ftp eingeloggt bekommt der ftp-user diese verzeichnisstruktur:

/www (dort die homepage an sich mit voller berechtigung für den user)
/serverlog (nur root darf ändern...)

noch viel seltsamer ist allerdings die tatsache, das trotz der fehlenden www dateien zugriffe auf die access_log eingetragen wurden, wie kann das sein?

letztenendes konnten wir die dateien der wöchentlichen sicherung für den account wieder einspielen.

wie kann ich diesbezüglich evt. sicherheitslücken des proftp checken oder gar die unseres webservers ?
das unglück ist nur in einem homeverzeichnis geschehen, die anderen sind alle verschont geblieben.

es sieht fast so aus, als hätte jemand das ftp-passwort rausbekommen, aber wie gesagt, die log und auch die ftp-log sagen beide noch vorhandene daten aus!

gruss thomas