Joomla kompakt - Brain-Media.de Brain-Media.de

Checkliste für mehr Sicherheit 409
für Angreifer ist, sollten Sie unliebsamen Zeitgenossen die Arbeit nicht
unnötig erleichtern.
• Was für Joomla! und alle anderen Downloads gilt, gilt auch für Erweiterungen:
Laden Sie diese nur von vertrauenswürdigen Seiten herunter.
• Sie können sich auf der Joomla!-Website übrigens auch über sicherheitsrelevante
Probleme mit Erweiterung informieren. Dort finden Sie die offizielle
Liste der unsicheren Drittanbieter (http://forum.joomla.org/index
.php/board,346.0.html). Prüfen Sie daher vor dem Download und der Installation,
ob das von Ihnen gewünschte Add-on dort aufgeführt wird.
• Entfernen Sie alle unbenutzten Joomla!-Erweiterungen und kontrollieren
Sie insbesondere auch, ob entsprechende Verzeichnisse und Dateien gelöscht
wurden.
Insbesondere kommerzielle Sites sind immer wieder beliebte Hacker-Ziele. Wenn
auch Ihre Site womöglich Ziel eines Hackerangriffs war, so müssen Sie zunächst
sicherstellen, ob Ihr System kompromittiert wurde. Im nächsten Schritt geht es
darum festzustellen, ob Änderungen der Umgebung vorgenommen wurde und
wenn ja, welche. Eine ausführliche Diskussion dieser Problematik finden Sie unter
http://forum.joomla.org/index.php/topic,54006.msg289697.html#msg289697.
Nach einer Hacker-Attacke sind eigentlich Computer-Forensiker dran, die sich auf
die Spurensuche, deren Analyse und Auswertung machen. Nach einem Angriff
beginnen Sie zunächst die Sicherstellung des bzw. der attackierten Geräte und
Speichermedien. Sie müssen sich auch an die Ermittlung aller Datenbestände machen.
Es empfiehlt sich dabei, ein Protokoll der Aktionen zu erstellen, die der Administrator
oder User nach dem Angriff bei der Erkennung der Systemeingriffe des
Angreifers durchgeführt hat.
Befindet sich das verdächtige System noch in Betrieb, so müssen auch hier zunächst
die Daten gesichert werden, die sich in den flüchtigen Speichern befinden.
Es handelt sich um die gleichen Speicher wie bei Geräten, bei denen die Attacke
bereits gelaufen ist. Auch hier steht als Nächstes eine Analyse der Datenträger an.
Komplizierter wird die Sache, wenn ein Angriff noch läuft. In diesem Fall müssen
Sie Nutzen und Schaden gegeneinander abwägen. In der Regel ist es sinnvoll, die
Netzwerkverbindung zu kappen, um das Löschen sensibler Daten oder Login-
Informationen zu verhindern. Erweist sich der Angreifer als relativ harmlos und
führt er keine schädlichen Aktionen durch, so sollten Sie versuchen, die Verbindungsinformationen
auszulesen, um den Hacker später eindeutig identifizieren zu
können.
Joomla! kompakt