Suche

[pater1971]

Hallo zusammen,

seit heute bekomme ich des öfteren Mails mit dem Betreff "Bad work on my site".

Was bedeutet das ist das ein versuchter Angriff?

Muss ich mir Sorgen machen bei dieser Mail-Benachrichtigung?

Danke

[Andi]

Moin

interessant wäre, was sonst noch dabei steht, um zu sehen, was denn wirklich versucht wurde.
Kann auch durchaus sein, dass es Einlogversuche o.Ä. von einem richtigen Admin sind, bei dem irgendwelche Cookie Einstellungen rumhupen...

Was steht in der Nachricht, bei "Aktion: " ?

[pater1971]

Moin Andi,

da steht Aktion: Bad Adminlogin - Account: xxxxx (no session-check-id)

In der System Überwachung steht bei einigen Usern das Ereignis Bad Adminlogin.
Jedoch bekomme ich immer nur von einem User diese E-Mail.

Ich bin allerdings der einzigste Admin auf meinen Webseiten.

pragmaMx 1.12.1.1.33.4.11

[Andi]

Dieser Account "xxxx" ist das Dein Account?

Was mir jetzt auf deiner Webseite aktuell auffällt:

Webseiten Update - Es kann vereinzelt Probleme bei der Nutzung dieser Webseite kommen. Löschen Sie bitte ihren Browsercache change this message

Dieses "change this message" verlinkt auf die admin.php und bringt natürlich das Loginfenster. Also auch jeder bescheuerte Bot wird jetzt direkt auf die admin.php geleitet und etliche werden da natürlich versuchen mit dem Formular ihren Spamkram etc. loszuwerden.
Den Link solltest du auf jeden Fall mal entfernen....

[pater1971]

Ok, ich habe den Link entfernt und ich muss sagen dass ich darauf nun wirklich nicht gekommen wäre.
Ich beobachte es mal noch etwas und ich denke allerdings dass es daran gelegen haben wird.
Manchmal sieht man den Wald vor lauter Bäumen nicht.