800 Server-Passwörter in Tauschbörsen

Die IP-Adressen und Root-Passwörter im Klartext von circa 800 Systemen des Providers Star-Hosting befanden sich in drei Excel-Tabellen, die offenbar über Tauschbörsen verteilt wurden und schließlich auch die heise-Security-Redaktion erreichten.

Nachdem Stichproben zeigten, dass Adressen und Passwörter echt waren, verständigte heise Security den Provider, der sehr überrascht reagierte. Schließlich seien diese Tabellen doch nur für den internen Gebrauch der Admins gedacht. Wie die Klartextdaten an die Öffentlichkeit geraten konnten, sei deshalb ein Rätsel. Als Sofortmaßnahme wollte man sofort die Passwörter auf allen Systemen ändern. Unseren Hinweis, dass zwischenzeitlich installierte Rootkits sich durch die Passwortänderungen nicht stören ließen, nahm der Provider zur Kenntnis. Ob in der Folge die Systeme jedoch neu aufgesetzt wurden, teilte er nicht mit.

Bei den Systemen handelte es sich vornehmlich um virtuelle Server, die Star-Hosting vermietet. Unterdessen meint der Provider, die Lage wieder im Griff zu haben, insgesamt seien doch nur wenige Kunden betroffen gewesen. Diese wolle man durch Freikontingente entschädigen. Zukünftig sollen die Systemdaten nicht mehr in einzelnen Dateien, sondern nur noch im eigenen Datacenter abgelegt werden. (ju/c't)



heise

alda, net schlecht, aber so wie de reagieren, würd ich sofort kündigen

ja find ich auch ein wenig wenig!, was die da machen. insgesamt eine sehr fragwürdige angelegenheit.

mich fazinierts hingegen immerwieder, das es doch bei allen Firmen ob nun MS oder Star Hosting... immerwieder undichte Luecken gibt, das heisst die Mitarbeiter da nicht dichthalten.

Naja das muss nicht unbedingt an den Mitarbeitern liegen - sicherlich isses tödlich sowas auf nem Server ungesichert liegen zu lassen aber viele Dienste (PHP/MySQL etc.) öffnen vorher verschlossene Türen.