Kommentare zu: Candan / Canhost http://www.andreas-edler.de/blog/2008/08/candan-canhost/ Interessiert Dich nicht? - Mir doch egal. Wed, 08 Feb 2012 22:28:12 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Von: Andreas http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1470 Andreas Wed, 13 Aug 2008 15:44:00 +0000 http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1470 Übrigens: <a HREF="http://forum.canhost.de/viewtopic.php?t=1286&postdays=0&postorder=asc&start=0" >Canhost-Forum</a> Übrigens: Canhost-Forum

]]> Von: Andreas http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1469 Andreas Wed, 13 Aug 2008 11:40:00 +0000 http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1469 Bei denen läuft irgendwas schief. Ich habe hier einen Screenshot von vor 2 oder 3 Monaten (den Vorfall habe ich Candan natürlich gemeldet), welcher sehr schön zeigt, dass ich direkt im WWW-Verzeichnis des Servers Zugriff hatte und dort in alle(!) Webpräsenzen konnte. IIRC hatte ich schreibenden Zugriff. Das alles mit meiner eigenen Zugangskennung wohlgemerkt. Nichts gehackt, nur per Web-FTP drauf gegangen.<br/><br/>Mir geht deren Gesabbel von SQL-Injection (ich benutze die Datenbanken nicht!) und Cross-site-Scripting auch auf den Senkel. Bei denen läuft irgendwas schief. Ich habe hier einen Screenshot von vor 2 oder 3 Monaten (den Vorfall habe ich Candan natürlich gemeldet), welcher sehr schön zeigt, dass ich direkt im WWW-Verzeichnis des Servers Zugriff hatte und dort in alle(!) Webpräsenzen konnte. IIRC hatte ich schreibenden Zugriff. Das alles mit meiner eigenen Zugangskennung wohlgemerkt. Nichts gehackt, nur per Web-FTP drauf gegangen.

Mir geht deren Gesabbel von SQL-Injection (ich benutze die Datenbanken nicht!) und Cross-site-Scripting auch auf den Senkel.

]]> Von: cavoHH http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1468 cavoHH Wed, 13 Aug 2008 11:33:00 +0000 http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1468 Ich kann deinen Unmut verstehen und habe die gleichen Erfahrungen gemacht.<br/><br/>Ich hatte denen vor Wochen bereits gesagt, dass ich von Hacks ausgehe, wurde aber mit der Info abgespeist, dass es sich um meinen Fehler handelt, ich solle mich mal mehr mit dem Thema Cross site Scripting befassen. (http://de.wikipedia.org/wiki/Cross-Site_Scripting).<br/>Nee, iss klar...<br/><br/>Glücklichweise habe ich die arbeitsintensivsten Seiten vor wenigen Monaten bereits bei uns untergebracht - mir wird ganz schwarz vor Augen, wenn ich daran denke, was da nun los wäre... Ich kann deinen Unmut verstehen und habe die gleichen Erfahrungen gemacht.

Ich hatte denen vor Wochen bereits gesagt, dass ich von Hacks ausgehe, wurde aber mit der Info abgespeist, dass es sich um meinen Fehler handelt, ich solle mich mal mehr mit dem Thema Cross site Scripting befassen. (http://de.wikipedia.org/wiki/Cross-Site_Scripting).
Nee, iss klar…

Glücklichweise habe ich die arbeitsintensivsten Seiten vor wenigen Monaten bereits bei uns untergebracht – mir wird ganz schwarz vor Augen, wenn ich daran denke, was da nun los wäre…

]]> Von: Andreas http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1467 Andreas Wed, 13 Aug 2008 11:19:00 +0000 http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1467 Es ist eine riesen Frechheit, was die da gerade abliefern. Noch bin ich geduldig, aber auch ich habe nicht nur meine "Daddelseiten" dort.<br/><br/>So langsam artet deren Unvermögen in Arbeit bei mir aus. Und dafür muß ich mir dann auch noch sagen lassen, dass ich als dummer User alles falsch mache. Es ist eine riesen Frechheit, was die da gerade abliefern. Noch bin ich geduldig, aber auch ich habe nicht nur meine “Daddelseiten” dort.

So langsam artet deren Unvermögen in Arbeit bei mir aus. Und dafür muß ich mir dann auch noch sagen lassen, dass ich als dummer User alles falsch mache.

]]> Von: cavoHH http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1466 cavoHH Wed, 13 Aug 2008 09:19:00 +0000 http://www.andreas-edler.de/blog/2008/08/candan-canhost/#comment-1466 Ja, aber nicht mehr lange. Mir gehen diese ständigen Probleme auf den Zeiger. In fast schon regelmässigen Abständen muss ich die FTP-Zugänge erneuern, weil Candan die Hack-Probleme nicht in den Griff bekommt. Und wir haben nicht nur eine Seite bei denen...<br/>Extrem ärgerlich ist der Angriff der letzten Wochen.<br/><br/>ALLE (!!) *index.* und *main.* wurden komplett gelöscht... Das ist eine Riesenbackup-Arbeit!<br/><br/>Ich werde nun nach und nach die Seiten auf einen anderen Serverr holen. Ja, aber nicht mehr lange. Mir gehen diese ständigen Probleme auf den Zeiger. In fast schon regelmässigen Abständen muss ich die FTP-Zugänge erneuern, weil Candan die Hack-Probleme nicht in den Griff bekommt. Und wir haben nicht nur eine Seite bei denen…
Extrem ärgerlich ist der Angriff der letzten Wochen.

ALLE (!!) *index.* und *main.* wurden komplett gelöscht… Das ist eine Riesenbackup-Arbeit!

Ich werde nun nach und nach die Seiten auf einen anderen Serverr holen.

]]>