Sicherheitshinweis: teilweise ausgespähte FTP-Kennwörter

Wir haben aus einer vertrauenswürdigen Quelle einen Hinweis erhalten, dass ein Zugangspasswort für Ihren Webserver kompromittiert wurde. Auch in den Onlinemedien wird bereits über den Vorfall berichtet: http://www.heise.de/newsticker/meldung/BSI-Warnung-200-000-FTP-Passwoerter-gestohlen-2210328.html Die Zugangsdaten wurden im Rahmen der Analyse eines Botnetzes gefunden und werden offenbar dazu verwendet, um in mit dem FTP-Account verbundene Webseiten schädlichen Code einzuschleusen, welcher auf […]

Empfohlene FTP-Clients

Um Dateien auf Ihren Webspace zu übertragen, wird üblicherweise das FTP-Protokoll verwendet: FTP steht dabei für „File Transfer Protocol“ und ist bereits 1985 in RFC 959 als Standard festgeschrieben. Dabei wird ein FTP-Client verwendet, um sich mit Benutzername und Passwort an einem FTP-Server anzumelden. Dieser FTP-Server ist bei uns unter „kunden.aditsystems.de“ erreichbar, wie im Wiki […]

FTP-Server ausschließlich kunden.aditsystems.de

Soeben sind, wie bereits seit längerem geplant und angekündigt, die lokalen FTP-Server auf den Hosting-Systemen abgeschalten worden. Zugriff via FTP ist ab sofort nur noch über den FTP-Servernamen „kunden.aditsystems.de“ möglich! Durch diese Trennung wollen wir es zum Einen Angreifern erschweren, sich über FTP einzuloggen: bisher war es möglich, als FTP-Server die eigene Domain zu verwenden […]

Umstrukturierungen erfolgreich abgeschlossen

Mit der Umstellung aller internen Systeme sind wir nun unabhängig von den Webhosting-Systemen erreichbar. Ausgelagert sind konkret folgende Anwendungen: PHPMyAdmin RoundCube Squirrelmail Horde WebFTP Ticketsystem KundenCenter Wiki Das Monitoring-System wird in Kürze ebenfalls noch umgestellt. Da sich hierfür die URL der API ändert, werden wir dies noch gesondert angeben. Bitte beachten Sie auch, dass mit […]

Ab sofort: FTP over SSL (Explicit)

Ab sofort können Sie auf allen Servern die FTP-Verbindung verschlüsseln lassen und somit keine Passwörter o.ä. mehr unverschlüsselt übertragen. Wie Sie FTPs speziell bei Ihrem FTP-Client aktivieren, erfahren Sie im jeweiligen Handbuch/Hilfe. Für den von uns empfohlenen SmartFTP finden Sie links der Adresszeile den Button „Protocol“. Dort wählen Sie den Eintrag „FTP over SSL (Explicit)“ […]