Spamversand über REDAXO Script

[soulstyled.de]

Hallo Ihr,

vor zwei Tagen hat 1&1 den Account eines Kunden für gut 20 Stunden gesperrt, nachdem von diesem Account massiver Spamversand registriert wurde. Ich zitiere die E-Mail der Abuse Abteilung:

Sehr geehrter Herr Geissler,

im Anhang finden Sie eine entsprechende Spam Mail.

Die Mails wurden augescheinlich über folgendes Skript versendet:
jesusbewegt/redaxo/include/addons/image_resize/pages/index.inc.php

Dieses Skript wurde per chmod 000 nun gesperrt.

Der Webspace an sich wurde wieder enstperrt.

Bitte sichern Sie Ihren Webspace gegen weiteren Missbrauch ab.

Mit freundlichen Grüßen,

Stephan Seitz

--
Abuse-Abteilung
1&1 Internet AG

So als kleiner Impuls an alle, die gerne mal wieder die Rechte der Scripte auf Ihrem Webserver überprüfen möchten, ich hab das jetzt alles gemacht

Gruß,
Michael

[zehbaeh]

Aha...und dann hast Du einfach die Rechte zurückgesetzt./

Ich fürchte ja die nächste Mail der Abuse-Abteilung wird weniger freundlich ausfallen.

Siehe: http://www.redaxo.de/234-0-sicherheitshinweise.html

[soulstyled.de]

Jau war einfach dumm von mir, hab zum Entwickeln, die Rechte geändert und nicht mehr zurück geswitcht. Naja jetzt weiß ichs

[Koala]

Jau war einfach dumm von mir, hab zum Entwickeln, die Rechte geändert und nicht mehr zurück geswitcht. Naja jetzt weiß ichs

Die .htaccess hat nichts mit der Rechtevergabe an Dateien zu tun und sollte auch wärend der Entwicklungsphase vorhanden sein.
Oder war sie das in dem Falle und trotzdem hat jemand Zugriff bekommen?