Hallo Christian,
notaus hat geschrieben:Der Provider will die HTTPD-Logfiles nicht rausrücken, da wohl noch andere Kunden auf dem Server sind und das nicht getrennt läuft.
Hä?
Was 'n das dann für eine Servereinrichtung? Dann kommt wohl auch jeder Kunde an den Webspace des Anderen oder wie?
notaus hat geschrieben:Per FTP hat anscheinend kein Login stattgefunden.
Ist auch eher unwahrscheinlich. Meist kommen die über eine Sicherheitslücke und nutzen dann ein eigenes root-Script, welches auf einem anderen Server liegt. Damit kommen die dann an die Dateien zum ändern ran.
notaus hat geschrieben:Der Provider hat wohl kein großes Interesse, da weiterzuhelfen, und das als sauteurer Business-Provider.
Sowas kann ich erst recht nicht nachvollziehen.
Das würde ich bei meinen Servern und für meine Kunden aber sowas von fix versuchen raus zu bekommen, damit man die Lücke schließen kann.
Aber vielleicht bin ich ja auch zu "billig"?!
So wie sich das anhört muss man nicht unbedingt von einer Sicherheitslücke bei Contenido ausgehen, wohl er von einem Sicherheitsrisiko bei deinem Provider.
Gruß aus Franken
Ortwin