Suche

[m-t]

Naja, entweder hast du auf deinem Webspace extrem viele Dateien

Sind 4986 viel  Habs jetzt mal auf 300 erhöht die Zeit läuft ab und das wars dann ...

Naja, bis jetzt hatte ich ja keine Probleme..

[Andi]

Hi

@ Snow2002

Was mir gerade zufällig begegnet ist:
http://www.pragmamx.org/forum-topic-15630.0.html

http://xxxxx.de/html/modules/Forum/smf/index.php?name=Forum&action=modifyModSettings 
8: Undefined variable: PHP_SELF
Datei: /home/www/dpsxxxxx/html/version2/html/blocks/block-Coppermine.php
Zeile: 15

Welche Coppermine Version war denn bei Dir da aktiv?

[ReDOOM]

Hallo,

die Coppermine Hacks laufen schon seit Wochen, mich hatte es Ende Februar erwischt. Saß aber zufällig gerade vor dem Rechner und konnte sofort reagieren bevor der Freak größeren Schaden anrichten konnten.

Zum Ablauf der Attack, über die .rar Uploadfunktion wurde dem server ein php script untergejubelt, schön im Logfile zu sehen

Code Auswählen Erweitern

81.223.254.41 - - [27/Feb/2006:12:44:26 +0100] "POST /catalog/lang/setting.php.rar HTTP/1.1" 200 4828

Dummerweise war der server so eingerichtet das die getarnte .php Datei ausgeführt werden konnte nachdem der Angreifer den Speicherort ausfindig gemacht hatte.






Habe den Typ ausgesperrt, die Upload Funktionen von Coppermine erstmal deaktiviert und einen Aufrufs des scripts per .htacces auf eine Stinkefinger Grafik umgeleitet. Das hat ihn scheinbar so angepisst das er noch über eine Woche erfolglos versucht hat dem Server wieder etwas unterzujubeln *g*.

Denke das die iframe Geschichte sich auch so etwas in der Art zu nutze macht.

DOOM

[Andi]

Oki

das ist aber kein Problem der Coppermine, sondern des Apachen...

Hier Info und Hilfe im Coppermine Forum:
http://coppermine-gallery.net/forum/index.php?topic=30284.0
http://coppermine-gallery.net/forum/index.php?topic=29323.0
http://coppermine-gallery.net/forum/index.php?topic=28079

Der addHandler Eintrag in der .htaccess hilft:
http://www.pragmamx.org/albums/userpics/10200/info.php.rar

[Snow2002]

Welche Coppermine Version war denn bei Dir da aktiv?

Moin Andi!

Die 1.4.3 war aktiv... inzwischen 1.4.5

Gruß, Marcus