Heise: Krypto-Trojaner befällt hunderte Webserver

[hendrik]

Der Erpressungs-Trojaner CTB-Locker hat es dieses Mal nicht auf Windows-Nutzer, sondern auf Webserver abgesehen. Er hat bereits Dateien hunderter Websites verschlüsselt, ein Ende ist derzeit nicht absehbar.
[...]

http://heise.de/-3116470

Linkback: https://www.modified-shop.org/forum/index.php?topic=34445.0

[webald]

da komme ich dann mal wieder auf den Schreibschutz für Verzeichnisse und Dateien zurück. Sofern gesetzt müßte der Trojaner zum verschlüsseln diesen ja erst aufheben. Wenn dfür im Idealfall die Rechte fehlern, wäre das somit erheblich sicherer. Oder?

[hendrik]

Kommt auf die Serverkonfig an. Benutzer und Rechte der Prozesse. Mit welchen Rechten der PHP-Interpreter oder Webserver läuft (mod-php). Schreibschutz kann durchaus unterstützen. Aber nur begrenzt.

Die statischen Dateien (php-Scripte) kannst du sichern. Das ist weniger das Problem. Unersetzlich sind Benutzerdaten aus dem laufenden Betrieb. Z.B. hochgeladene Kundendokumente oder Bilder. Diese werden von php in den Benutzerrechten des php-Interpreters gespeichert und sind von einem bösartigen Script ebenso zugreifbar wie sie von regulären Scripten angelegt wurden.

Gruß
Hen