Server-Admin[DEV] (*) schrieb am 02-08-2004 12:47:49 :
Defacement, ~4:30 - ~9:00 Uhr
Heute Nacht wurden wir in der angegebenen Zeit zum zweiten Mal Opfer eines sog. Defacements, d.h. unsere Startseite wurde als Beweis für einen erfolgreichen Angriff ausgetauscht. Dieses Problem existierte jedoch nur auf einem der beiden Webserver, d.h. das GT/DL nach aussen "sporadisch" diese Meldung zeigte.
Wir haben den Angriff komplett nachvollziehen können und alle benutzten Sicherheitslücken geschlossen. Eine kurze Downtime des Datenbank-Servers heute zwischen 12:00 und 12:05 sollte das einzige merkliche Zeichen der Wartungsarbeiten gewesen sein.
Präventiv-Massnahmen gegen erneute Angriffe werden natürlich geprüft.
Ben/Dar