AdminMod.de
https://www.adminmod.de/

AM.de defaced
https://www.adminmod.de/viewtopic.php?t=10395
Seite 1 von 1

Autor:  [WING] Black Knight [ 22.12.2004, 14:34 ]
Betreff des Beitrags: 

Tja, da hat uns heute morgen wohl ein Wurm erwischt, der Teile der Webseite zerstört hat. Dieser nutzt eine Sicherheitslücke im phpbb Forum aus und läuft dann wohl auch auf den restlichen Seiten Amok.
Eigentlich wurde der Patch, der diesen Bug betrifft von mir eingespielt, so dass ich glaubte, wir wären sicher.
Auf Grund von einigen unversehrten php-Dateien, muss ich aber davon ausgehen, dass nicht unser Forum der Auslöser war, sondern ein anderes auf diesem Server. Offensichtlich hat es beim Serverumzug vor zwei Monaten ein Problem mit den Dateirechten gegeben. Die meisten Dateien auf dem Server hatten, wie ich heute feststellte, World-Schreibrechte. Nur die php-Dateien, die ich nachträglich noch bearbeitet hatte und nur vom Eigentümer geschrieben werden durften, waren nicht befallen. Inzwischen habe ich vernünftige Dateirechte vergeben.
Sogesehen kann ich mir vom derzeitigen Standpunkt nur Vorwürfe machen, die Dateirechte übersehen zu haben. Schauen wir mal, ob das Problem nochmals auftaucht.
Das Forum kann ich voraussichtlich erst heute abend wieder flicken, da einige Dateien nicht mehr dem Originalzustand entsprechen.

Vielen Dank für Euer Verständnis.

Black Knight

Update: Forum ist auch wieder online. Hoffen wir mal das Beste.

Seite 1 von 1 Alle Zeiten sind UTC+01:00
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/