Besteht hier Gefahr?

[caramba12321]

Hallo Leute,
seit 4 Tagen sind die Besucherzahlen meines Blogs von ca 100 am Tag auf ca 5000 am Tag gestiegen.
98% dieser Besucher kommen von socks72[dot]com.

Wenn ich mir diese Seite kurz angucke, krieg ich schon leichte Magenkrämpfe.
Könnte es sein, dass ich irgendwie eine Sicherheitslücke habe?
Über Netstat konnte ich allerdings keine Bösartigen Verbindungen erkennen.
FTP Server ist standartmäßig auch nicht an.

Wie sollte ich nun vorgehen?

Gruß
Caramba

 

[Dr Dau]

Hallo!

98% dieser Besucher kommen von socks72[dot]com.

Was darauf hindeutet dass auf der Seite ein Link zu Deiner Seite gesetzt ist.
Du könntest zwar den Betreiber bitten den Link zu entfernen, nur wird es nicht viel bringen.
Schliesslich kannst Du es niemanden verbieten Deine Seite aufzurufen (ist ja eine öffentliche Seite).
Du könntest die Leute allerdings ärgern..... z.B. in dem Du den Referrer prüfst und sie dann z.B. auf FBI.gov umleitest.

Wie sollte ich nun vorgehen?

Ich würde erstmal in die Logfiles schauen.
Daraus sollte es ersichtlich sein ob es sich nur um gewöhnliche Seitenaufrufe oder um Angriffsversuche handelt.

Gruss Dr Dau

 

[Arne Buchwald]

Hallo Caramba,

genau, ich würde an deiner Stelle sehr zeitnah sämtliche Versionsnummern der eingesetzten Software prüfen. Daneben natürlich auch die SSH, Apache und Email-Logs im Auge behalten. Gegebenenfalls auch die mailq im Auge behalten.

Viele Grüße,
Arne

 

[hury]

Ist der angekündigte Festplattendefekt auf der Blog-Seite ein Zufall?