[linux-l] DB's im www
Olaf Radicke
olaf_rad at gmx.de
Do Dez 21 14:15:27 CET 2006
Hi!
Wie sind den so die überlebens Chancen einer Postgres Datenbank, wenn
man sie direkt in Internet hängt? (Ein duzend Accounts mit md5
Authentifizierung).
Ich war ja angenehm überrascht mit der Erfahrung bei einen
V-Root-Server. Die Angriffe betrafen/galten nur die üblichen
Verdächtigen:
- Suche nach schlechten Passwörtern in PHP-Zeugs (PHPAdmin, PHPWikis,
PHPCMS...)
- Suche nach kaputten PHP-Skripts
- Suche nach schlechten Passwörtern bei ssh
Doss-(Web-)Attacken, "Böse-Pakete" und smtp-Attacken blieben aus.
Gruß
Olaf
Mehr Informationen über die Mailingliste linux-l