Seite 1 von 1

Wurm im Forum?

Verfasst: 14.02.2005 17:59
von ApuXteu
hallo Leute. Ich hab die aktuelle phpbb 2.0.11 Version installiert. Offenbar hat sich ein Wurm im Forum eingenistet und fährt von dort aus Attacken auf andere Server - zumindest ist mir das erklärt worden.

Was hab ich falsch gemacht und wie kann ich das Schwein vernichten bzw. verhindern das sowas nochmal passiert?

Grüsse

Apu

Verfasst: 14.02.2005 18:06
von derd
Wenn due die Aktuelle Version phpbb 2.0.11 Installiert hast. Kann sich der Wurm nicht einnisten bei dir.

Verfasst: 14.02.2005 18:08
von lenni
Wie äußert sich das Ganze?
Wer hat Dir das erzählt?

Hattest Du vorher eine Version < .11 installiert?

Verfasst: 15.02.2005 21:15
von volleywolf
Auch bei mir hat sich der Wurm eingenistet.
Es äußert sich dadurch, daß Dos-Attacken (Denial of Service) gegen andere Server gefahren werden. Innerhalb weniger Stunden wurden knapp 30GB Traffic gemacht, dann hat mein Hoster aus Sicherheitsgründen abgeschaltet (kann ich verstehen).
Meine anderen Foren habe ich jetzt erstmal kurz geschlossen und gepatcht, jetzt will ich die noch updaten, bevor ich mich an das befallene Forum rantraue.
Echt ärgerlich. Ein kleines Forum für meine Volleyballmädels, das die auch sehr geliebt haben, wird Opfer dieser Idioten.

Gruß, Gerd

Verfasst: 15.02.2005 21:16
von volleywolf
Weiß eigentlich jemand, wie man ein bereits befallenes Forum wieder vom Wurm befreit, bzw. wo der sich jetzt überall hingenistet hat?
Ich werd ja wohl ein paar Files löschen müssen......

Gruß, Gerd

Verfasst: 15.02.2005 21:38
von larsneo
in aller regel im jeweiligen /tmp verzeichnis (bei shared hosting ist das also sache des providers)

Verfasst: 15.02.2005 22:02
von volleywolf
Hi larsneo,
danke für den Tip. Ist aber ein kompletter gemieteter Server. Ich muß also selbst suchen.
Weißt Du auch, wie die Files des Wurms heißen, die sich da tummeln, oder wie ich die erkennen kann?
Außerdem dachte ich, die Version 2.0.11 sei sicher?

Gruß, Gerd

Verfasst: 15.02.2005 22:04
von ApuXteu
Passiert muss das ganze in den letzten 2 Wochen sein. ich hatte auch schon die 10er version installiert, aber losgelegt hat der wurm jetzt vorige woche und attacken gegen andere server gefahren.

Wie werd ich das Ding wieder los?