Zugriffsprotokoll für FTP, cPanel, SSH und E-Mail

Vor Kurzem haben wir die Warnungen bei verdächtigen Zugriffen eingeführt. Sie helfen Ihnen, schnell zu erkennen, wenn Zugangsdaten kompromittiert wurden.

Diese Warnungen nutzen die Informationen, die eine der „Säulen“ unseres Sicherheitssystems sammelt. Bisher stand sie nur als internes Werkzeug für Audits zur Verfügung, aber ab heute steht sie Ihnen zur Verfügung. So können Sie den Standort jeder erfolgreichen Verbindung (erfolgreich bedeutet hier: eine Verbindung mit gültigem Benutzernamen und Passwort) ermitteln, die mit einem der Benutzer und E-Mail-Konten Ihrer Hosting-Dienste hergestellt wird.

Das Zugriffsprotokoll finden Sie im Abschnitt „Zugriffslog“ auf der Seite des Hosting-Dienstes im Kundenbereich. Dort sehen Sie eine Liste mit Datum und Uhrzeit des letzten Zugriffs für jede IP, dem jeweiligen Standort, dem verwendeten Benutzer und dem Dienst, mit dem die Verbindung hergestellt wurde.

Das Protokoll erfasst jede erfolgreiche Verbindung zu cPanel, FTP, SSH, Webmail, zum Posteingangsserver (POP und IMAP) und zum Postausgangsserver (SMTP). Außerdem können Sie nach Zugriffsart filtern und nach IP oder Benutzer suchen.

Dieses Werkzeug ist ein weiterer Schritt, mit dem Administratoren direkte Kontrolle über die Sicherheit ihrer Dienste erhalten. Sie können die stattfindenden Zugriffe prüfen und möglicherweise kompromittierte Benutzer erkennen.