Moin,
ich hab hier ein paar beunruhigende Nachrichten gefunden:
33.0.8.2: Rating A - not on latest patch level !
Ich hatte das Update auf 33.0.9 wg. Unklarheiten mit der/den php-Version(en) vorerst zurückgestellt.
14mal: Sep 18 00:49:18 : www-data : user NOT in sudoers ; PWD=/var/www/html/apps/richdocumentscode ; USER=www-data ; COMMAND=/usr/bin/php /var/www/nextcloud/occ ldap:show-config
Das mag jetzt ein “böser Bube” gewesen sein, der an der Nextcloud gescheitert ist. Es beunruhigt aber, wenn solche Versuche zu Alarmen führen. Ich hab die App erst mal disabled, bis ich sicher bin, dass da kein Risiko besteht.
Habt Ihr ähnlicher Erfahrungen? Wie kann das besser abgesichert werden, damit es gar nicht zu solchen Meldungen kommt? Welche Risiken bergen diese Versuche? Kann darüber z.B. eine höhere Rechtestufe erraten werden?
Gruß, wm