Sicherheitshinweis: Laufende Angriffe auf FileMaker Server – Handlungsbedarf

Sicherheitshinweis: Laufende Angriffe auf FileMaker Server – Handlungsbedarf

Seit Ende letzter Woche werden FileMaker Server weltweit mit automatisierten Password-Spraying-Angriffen attackiert. Dabei probieren Angreifer massenhaft gängige Passwörter an der Admin Console, der Data API, OData, WebDirect und der XML API aus. Gerne informieren wir Sie, was wir zum Schutz Ihres Servers unternehmen und wobei wir Ihre Mithilfe benötigen.

WAS WIR UNTERNEHMEN

• Wir stellen sicher, dass für jeden Server ein zuverlässiges Backup ausserhalb des Netzwerks besteht
• Wir erneuern die Zugangsdaten der Admin Console und beschränken den Zugriff darauf auf bekannte IP-Adressen
• Wir aktivieren «Datenbanken in Client-Anwendungen filtern», damit Benutzer nur noch die Dateien sehen, für die sie Zugangsdaten haben
• Wir überwachen die Zugriffs- und Ereignisprotokolle auf gehäufte fehlgeschlagene Anmeldungen und unbekannte IP-Adressen. Wird ein Server angegriffen, sperren wir umgehend neue Verbindungen – dies kann den Zugriff kurzzeitig unterbrechen
• Wir deaktivieren nicht genutzte Dienste und schränken den Zugriff auf Ihren Server ein (VPN, IP-Beschränkungen, Rate Limiting)
• Wir deaktivieren den Remote-Desktop-Zugang und aktualisieren PHP, wo es im Einsatz ist

WAS WIR VON IHNEN BENÖTIGEN

Bitte prüfen Sie in Ihren FileMaker-Dateien Folgendes:

1. Automatische Anmeldung (Auto-Login) entfernen
2. Gastzugang entfernen
3. Schwache oder Standardpasswörter ersetzen
4. Sicherstellen, dass bei [Voller Zugriff]-Konten fmxml, fmrest und fmodata nicht aktiviert sind, und nicht benötigte erweiterte Zugriffsrechte in den Berechtigungen entfernen
5. Melden Sie uns unverzüglich, wenn Sie auf Ungereimtheiten stossen.

Bitte melden Sie sich bei Ihrem Datenbankbetreuer bei der Umsetzung dieser Schritte in Ihren Datenbanken.

Weitere Informationen in dieser Angelgenheit publizieren wir auf unserer Website https://nordend.cloud