sooo...
...hat 'ne weile gedauert, aber ich hab euch noch nicht vergessen... dank nordin
hi codie,
hab mir dein problem genauer angesehen.
die logfile deutet auf ein exploit hin, das externe dateien in dein system einladen will..
...
nun sollten einige geblockte angriffe bei dir erscheinen mit signatur "redirect_to"
wenn das zu viele sind oder du andere probleme bekommst,
melde dich bitte nochmal
ähm.. ja, genau.
wie nordin schon schrieb ist das meine blogurl gewesen (http:// .....
/model-*-anna-verwohnt-sich-auf-*-*-*-sowie-*/)
das script hat halt, wie es sich gehört, nur auf das
/mod reagiert und dabei ausser acht gelassen, daß es sich hierbei nicht um eine
modifikation (von irgendwas) sondern um ein
model handelt
die sache mit dem "redirect_to" war auch so 'ne sache...
...im wordpress - wie es in anderen blogs aussieht weiss ich nicht - steckt hinter den seitenspezifischen links zum login ein redirect_to zur aktuellen seite, so daß man nach dem login wieder dort landet, wo man auf den login link klickt.
diese links ist der gurgelbot (die doofnuss) logischerweise gefolgt und hat damit auch einen hackversuch gestartet - zumindestens nach dem script
alles in allem hab ich das script aber erstmal aus den blogs und den dazugehörigen seiten entfernt und werd mich um die kleinigkeiten kümmern, wenn ich wieder zeit dafür hab.
solange darf gurgle die seiten auch noch als solche sehen... statt der aussage, daß gurgel hackt (wobei ich dies nicht ganz ausschließen will "
Don't be evil - aber 'n bißchen stänkern darf man schon...")
ich danke euch jedenfalls (erstmal) für eure mühen
grüße
codie
