Seit zwei Wochen: "zp-server" Schreibt plötzlich daten

Tropenzimmer

Hallo zusammen,

ich komme gerade aus dem Urlaub zurück und sehe, wie Strato mich mit Mails bombardiert hat. Der SiteGuard berichtet mir, dass seit etwa zwei Wochen jede Nacht - für mich unautorisiert und neu - folgendes Passiert:

Spoiler anzeigen

Code

Operationen auf Ihrem Webspace:
M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db-journal
Vorgang:              create

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db-journal
Vorgang:              create

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db-journal
Vorgang:              remove

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db-journal
Vorgang:              create

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db-journal
Vorgang:              remove

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db-journal
Vorgang:              remove

M�rz 06 23:44:48
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 06 23:51:05
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/logs/log_2019-03-07.txt
Vorgang:              create

M�rz 06 23:51:05
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/logs/log_2019-03-07.txt
Vorgang:              open

M�rz 06 23:51:05
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 06 23:51:05
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 06 23:51:05
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 06 23:51:05
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 07 00:00:28
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/logs/log_2019-03-07.txt
Vorgang:              create

M�rz 07 00:00:28
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/logs/log_2019-03-07.txt
Vorgang:              open

M�rz 07 00:00:28
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 07 00:07:29
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/logs/log_2019-03-07.txt
Vorgang:              create

M�rz 07 00:07:29
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/logs/log_2019-03-07.txt
Vorgang:              open

M�rz 07 00:07:29
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 07 00:07:29
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 07 00:07:29
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 07 00:07:29
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 07 00:14:18
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 07 00:14:18
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

M�rz 07 00:14:18
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              create

M�rz 07 00:14:18
ausfuehrendes Script: /usr/bin/php72
betroffene Datei:     zp-server/data/37996e8846c746d88287fe252251d58d/server.db
Vorgang:              open

Alles anzeigen

Das ist der Auszug von heute. Ich habe seit Jahresanfang an der Homepage nichts geändert, ich wüsste auch nicht, was ich in Zeta verändert hätte vor meiner Abwesenheit. Auf veröffentlichen und damit in Gang setzen habe ich jedenfalls nicht geklickt. Kann mir jemand sagen, was das ist und was das genau macht? Und vor allem, wie ich das wieder abstelle?

Grüße

Stefan S

Hallo,

prüfen Sie in Ihrem (Ihren) Projekt(en) bitte mal: "Erweitert > Erweiterte Einstellungen > Cloud". Ist da die Option "[BETA] Synchronisation über eigenen Server" ggf. aktiviert?

Falls nicht, könnten uns die Einträge in einer der log*.txt Dateien Aufschluss geben.

Stefan S

Nach Rücksprache habe ich noch folgende Informationen:

zp-server ist ein Backend-Prozess (mit Version 14 eingeführt) über den unter Anderem auch Backups auf dem Webserver gesichert werden können. Damit dieser Prozess funktioniert, werden in regelmäßigen Abständen UpdatePrüfungen (für den verwendeten Code) mit unserem zentralen Server durchgeführt.

Ich denke, das ist die Ursache für die Dateizugriffe, denn die Kommunikation mit zp-server wird in Log-Dateien protokolliert…

Tropenzimmer

Hallo Stefan, und danke für deine Antworten.

Die Einstellung der Synchronisation über den eigenen Server ist deaktiviert und wurde meinerseits nie verwendet.

Wie gesagt findet das erst seit etwa zwei Wochen statt. Lässt sich die Updateprüfung irgendwie unterbinden bzw. deaktivieren?

Grüße

Mario

Stefan S

Aktuell kenne ich da keinen Schalter um dies zu unterbinden. Kann nicht auch sein, dass dies schon länger so läuft, aber bisher nicht vom SiteGuard überwacht wurde? Kann man den SiteGuard nicht konfigurieren, damit er bestimmte Verzeichnisse ignoriert?

Tropenzimmer

Hallo Stefan,

nun, de SiteGuard lässt sich durchaus so konfigurieren, dass er den entsprechenden Ordner nicht mehr überwacht. Login-Zugriffe werden aber dennoch registriert. Der SiteGuard hat bisher eigentlich immer alle Schreibzugriffe und Logins zuverlässig geloggt, ich kann mir nicht vorstellen dass ihm das bisher entgangen ist. Versuchsweise habe ich nun den Ordner einfach mal gelöscht. Die Seite funktioniert ohne Probleme weiter, so dass ich dies (erstmal) als Lösung nutze.

Grüße

Stefan S

OK, alles klar. Allerdings wird zp-server z.B. auch für das Bewertungs-Widget und anderes genutzt. Das löschen kann also ggf. zu Problemen führen…

Seit zwei Wochen: "zp-server" Schreibt plötzlich daten

Jetzt mitmachen!

Hilfe zum Support-Forum

Wollen Sie eine professionelle Website erstellen?