Mehrere Anzeichen können darauf hindeuten, dass der Zugriff auf Ihren Server kompromittiert wurde. Dazu gehören:

  • Die Entdeckung unautorisierter Zugriffe im Rahmen der Log-Analyse.
  • Ungewöhnliches Verhalten Ihres VPS (hohe CPU-Auslastung, starker ausgehender Netzwerktraffic, Abuse-Meldungen, ausgehender Spam usw.)
  • Eine Meldung unseres technischen Supports
  • Ein Element auf Ihrem VPS, das Sie nicht zuordnen können

Sobald eines dieser Anzeichen darauf hindeutet, dass Ihr Zugriff kompromittiert wurde, müssen Sie sehr schnell handeln, um die Situation wieder herzustellen. Die durch diese kompromittierten Zugriffe verursachten Aktionen können nämlich illegal sein (Massenversand von Spam, Nutzung als VPN, Hosting von Phishing, DDoS-Angriffe usw.) oder Ihren Server unbrauchbar machen (sehr hohe CPU-Auslastung, die einen normalen Betrieb Ihres VPS verhindert).

Wenn Sie den Server nicht sofort neu installieren können, empfehlen wir Ihnen die folgenden Maßnahmen:

1/ Laufende Prozesse überprüfen#

Sie können die laufenden Prozesse ganz einfach mit dem folgenden Befehl auflisten:

 root@Helpdesk:~# ps aux

Sie erhalten dann eine Liste aller aktiven Prozesse auf dem VPS. Wenn Ihnen einige davon verdächtig erscheinen, können Sie den Pfad der betreffenden Datei leicht überprüfen, um die notwendigen Maßnahmen zu ergreifen.

Sie können außerdem das Paket htop installieren, um einige Informationen zu Ihrem VPS zu erhalten und die Prozesse nach CPU-Verbrauch zu sortieren.

 root@Helpdesk:~# apt-get install htoproot@Helpdesk:~# htop

Sie können HTOP beenden, indem Sie F10 oder Strg+C drücken.

2/ Einen Virenscan auf dem VPS ausführen#

Das Paket "clamav" ermöglicht es Ihnen, die Dateien Ihres VPS einfach nach bekannten Malware- oder Backdoor-Befunden zu durchsuchen. Die Verwendung ist sehr einfach:

 root@Helpdesk:~# apt-get install clamavroot@Helpdesk:~# freshclamroot@Helpdesk:~# clamscan -r --bell -i /

Damit wird ein Scan aller Dateien des VPS gestartet, und Ihnen werden die als gefährlich eingestuften Dateien aufgelistet. Beachten Sie, dass dieser Scan je nach Datenmenge Ihres VPS und Ihres Angebots mehrere Minuten (oder Stunden) dauern kann.

3/ Ihren VPS weiter absichern#

Wir empfehlen Ihnen, zeitnah unsere Anleitung Die Sicherheit Ihres VPS erhöhen zu befolgen, um weitere unbefugte Zugriffe auf Ihren VPS zu verhindern.