superjogi wrote: ↑Tue 19. May 2026, 23:10 You are hotlinking the virus.

Reposting the whole shit does not make it better

@kurgans
Please do not post links to malware!
Always anonymize such content!
Thanks for your cooperation!

The best protection against this kind of attacks is:
1. Do not use outdated software
2. Allow only the PHP functions you need
3. Ensure hardest isolation of user accounts using KeyHelp Pro and SSH Chail

Der User muß vor einer Archivierung die Möglichkeit haben, Emails auszuwählen bzw. zu löschen, z.b. fehlgeleitete Emails, Zugangsdaten aller Art, Hosting, Banking, SocialMedia (sensible Daten) eine Hinderung daran wäre Illegal. Die Einrichtung in dieser Form (auch Standard Email Weiterleitungen) sol ...

Hallo Tobi, vielen dank habe das Passwort geändert, Je nachdem wer das gelesen hat reicht eine einfache Passwortänderung nicht. Die zwanzig Minuten hätten gereicht um Systemdienste zu manipulieren. *EDIT* Ist es Die Funktion „Systemsteuerung aktualisieren“? Ja, das war’s. Warum der Menupunkt bei dir ...

Nachtrag:
Auf deinem Screenshot war es auch der dritte Menupunkt. Nur bei dir hieß das irgendwie anders.
Hast du eigene Texte?

Shorty, du hast soeben dein Root Passwort als Screenshot gepostet.

Betrachte dein System als kompromittiert.

Hast du die Betreff-Spalte vielleicht ausgeblendet?

Eigentlich ist es genau andersrum: Nur ein System welches nicht auf Standard Ports antwortet scheint ja etwas zu verbergen müssen. Richtigerweise finden die Skriptkiddies diese Ports tatsächlich nicht. Solltest du aber an einen echten Blackhat geraten, dann wird es das als Herausforderung verstehen. ...

Weil ich heute Urlaub habe:
search.php?keywords=CrowdSec&terms=all& ... bmit=Suche

Nicht die Menschen nutzen Java.
Java steckt in Millionen Geräten.
Insbesondere in Middleware.

Das wäre dann zwecks vollständiger Rehabilitierung meinerseits (bezgl. Doomsday Prophet) bitte zur Kenntnis zu nehmen :lol: Bin ich ganz bei dir. Sollte dieser Multi-Super-GAU eintreten, dann würde uns das in die Steinzeit zurück werfen. Allerdings befürchte ich, dass es diese Naturereignisse gar ni ...

Dann klone doch einfach eine bestehende Vorlage?

Florian wrote: ↑Mon 4. May 2026, 15:26 Inweifern soll das helfen? Wenn das Jail kh-dovecot oder kh-postfix-sasl die Ursache ist, kann man Port 80 oder 443 weiterhin problemlos erreichen im Normalfall. Erst die Rezidiv Jail blockiert alles.

Ich war gedanklich bei Rezidiv.
Danke für die Richtigstellung

Wenn er mit fail2ban gesperrt sein sollte, reicht es die Keyhelp Instanz im Browser aufzurufen.
Wenn kein Login erscheint und die Seite weiss bleibt, hat fail2ban zugeschlagen.