Einbruchs versuche!

Momentan sind Scan Attacken im gange auf die folgenden Erweiterungen:

es wird gerade folgenden erweiterungen gescannt, um über diese in eine webseite einzubrechen:

com_serversat
com_faciliforms
com_akocoments
com_extcalender
com_performs
com_docman


wer diese erweiterungen im einsatz hat, sollte dringends nach folgender datei schauen und umgehends löschen:
safe.txt
setuppages.tst
log.txt
test.txt

Gruess

Pete

Hi Pete

Ich nehme mal an, dass die Gefahr nicht wirklich gross ist wenn man aktuelle Versionen der genannten Komponenten im Einsatz hat und allow_url_fopen auf off und register_ globals auch auf Off steht. Wer noch alte Komponenten im Einsatz hat und dazu noch unsichere Servereinstellungen hat (bei vielen billigen Massenhostern der Fall) darf sich über ungebetenen Besuch nicht wundern. Falls der Hoster immer noch unsichere Einstellungen hat lohnt es sich zumindest mal dort zu intervenieren. Und falls der Hoster partout nichts ändern will würde ich nicht zögern zu wechseln.
Immer wieder einen Tipp wert ist auch das Bot Trap Projekt: --ALTER LINK WURDE ENTFERNT-- . Damit hält man sich sehr viel Ungeziefer von der Webseite ab.
Eine Liste von unsicheren Komponenten findet ihr --ALTER LINK WURDE ENTFERNT--.

Octane schrieb: Hi Pete

Ich nehme mal an, dass die Gefahr nicht wirklich gross ist wenn man aktuelle Versionen der genannten Komponenten im Einsatz hat und allow_url_fopen auf off und register_ globals auch auf Off steht.

Eine Liste von unsicheren Komponenten findet ihr --ALTER LINK WURDE ENTFERNT--.

Hoi Werni,

nein so gesehen nicht, resp. die Gefahr doch eher klein, doch ich glaube wir beide wissen das es doch Zahlreiche Hoster gibt die sich dessen nicht bewusst sind...

Danke noch für den Link

Gruess

Pete