Eine Liste von Webadressen, gefunden in dem Error-Log des Webservers meiner Firma. Der Aufruf der Adresse produziert die Zeile <?php echo md5("just_a_test");?>. Offenbar handelt es sich um gehackte Rechner, die von einem Netzwerk für kriminelle Aktivitäten mißbraucht werden. Den betreffenden Webmastern ist nur zu raten schnellstens die betroffenen Verzeichnisse zu löschen und die Sicherheit für den Server zu erhöhen.
http://www.northfans.ch/forum/admin/settings/gucor/ujusu/
http://sahel55.com/articles/omaduro/kimumid/
http://www.thoseguysfilms.com/forums/templates/subSilver/images/uza/laqipu/
http://www.pattibus.it/phplib-7.2b/pages/ilosi/dohigal/
http://www.felixtorresycia.com/admin/correo/enaq/ecib/
-------------------------------------------
http://www.tureksfuar.com.tr/joomla/mambots/content/ugi/vipo/
http://sinzinuri.com/imsi/db/pic/bezefi/ugoye/
http://www.heaven-house.kz/templates_c/sexes/afacub/
http://www.altaiseer-eg.com/ar/articles/jed/umut/
http://www.sectoranime.com.mx/galeria/include/nokuc/kef/
http://www.channelnewsperu.com/imagenes/publicaciones/fotos/nepicu/egul/
-------------------------------------------
http://www.feliciano.de/Webgalerie/bilder/Italy/ema/budo/
http://www.elettrodataservice.it/foto_articoli/qad/osuvuxo/
http://www.molod.net.ru/forum/templates/subSilver/images/esoxod/qiwehic/
http://tamatjita.com/elearn/task/sibid/xozi/
http://www.felixtorresycia.com/admin/correo/enaq/zonod/
http://www.thoseguysfilms.com/forums/templates/subSilver/images/uza/cevaz/
http://mslayouts.ws/icons/administrator/components/com_menus/aruyi/nejut/
http://www.stomol.ru/catalog/afa/cupem/
http://www.service-exposants.com/store/punotag/iqic/
http://www.meexia.com/blog/wp-content/themes/squares/novofor/tulatu/
http://www.spoddyland.co.uk/scans/youneedtoselectaplanettoclaimbeforegettinginhere/scanlogs/iru/bimorac/
http://www.soeasywebsite.com/soeasycasino/maj/pepus/
http://www.vacacionalhouse.com/en/img/gaham/edipa/
http://www.municipioxii.it/sunnyway/eheqebi/tigogo/
http://www.syntasoft.com/forum/Themes/olipob/eci/
http://www.psikolojikyardim.org/etkinlik/include/vukahac/iri/
http://www.pattibus.it/phplib-7.2b/pages/ilosi/wozokeg/
http://www.interkonet.com/enxicmarxant/web/editor/scripts/icons/iliki/owixu/
http://www.altaiseer-eg.com/ar/articles/ufigaj/nejaja/
http://www.qubestunes.com/te/ratov/omuley/
http://www.elettrodataservice.it/foto_articoli/onoda/iyegimi/
http://www.marsbook.co.kr/main/created/product/2/upu/ohoqoh/
http://sans-packing.ru/img/jipeqap/ehudute/
http://www.channelnewsperu.com/imagenes/publicaciones/fotos/nepicu/egul/
http://www.syntasoft.com/forum/Themes/rowizah/nisahuc/
http://www.meexia.com/blog/wp-content/themes/squares/novofor/hiviga/
http://tamatjita.com/elearn/task/riseb/avej/
http://lnx.sarapica.net/art/ufo/uco/
http://www.electrofed.com/_app/efc/odoqu/ferus/
http://www.alonsaunet.com/webmaster/romi/jirudog/
http://www.sectoranime.com.mx/galeria/include/nokuc/kef/
http://www.altaiseer-eg.com/ar/articles/jed/umut/
http://www.cjp.spb.ru/en/tis/leboma/
http://www.psikolojikyardim.org/etkinlik/include/eto/nixaz/
-------------------------------------------
http://www.felixtorresycia.com/admin/correo/enaq/ecib/
http://www.molod.net.ru/forum/templates/subSilver/images/esoxod/riwezin/
http://www.psikolojikyardim.org/etkinlik/include/eto/nixaz/
http://www.municipioxii.it/sunnyway/eheqebi/jahibop/
http://www.cjp.spb.ru/en/tis/leboma/
http://www.altaiseer-eg.com/ar/articles/jed/umut/
http://www.sectoranime.com.mx/galeria/include/nokuc/kef/
http://www.alonsaunet.com/webmaster/romi/jirudog/
http://www.electrofed.com/_app/efc/odoqu/ferus/
http://www.channelnewsperu.com/imagenes/publicaciones/fotos/nepicu/egul/
http://sans-packing.ru/img/jipeqap/ehudute/
http://www.marsbook.co.kr/main/created/product/2/upu/ohoqoh/
http://www.qubestunes.com/te/ratov/omuley/
-------------------------------------------
-------------------------------------------
http://lnx.sarapica.net/art/ufo/uco/
http://www.fabcraft.co.uk/forum/lovuqo/zil/
http://www.spoddyland.co.uk/scans/youneedtoselectaplanettoclaimbeforegettinginhere/scanlogs/iwazex/atepec/
http://www.asigurareamea.ro/upload_fisiere/agihixu/bezodan/
http://www.elettrodataservice.it/foto_articoli/onoda/iyegimi/
Ursprünglich gepostet am 16.10.07, ergänzt am 30.01.08, 31.01.08, 01.02.08, 05.02.08
6 Kommentare:
Bei mir tauchen diese URLs auch auf, und zwar im $_GET Array bei Seitenaufrufen meines PHP CMS.
Was hat das zu bedeuten?
Könnten das Hackversuche sein?
ich vermute ja! wenn ich die webseiten http://forums.thedailywtf.com/forums/t/7680.aspx und http://uhacc.org/~mongoose/xss2.txt richtig interpretiere, geht es darum, irgendwelche php-skripte einzuschleußen, die dann malware herunterladen - was meine firma aber nicht betrifft, weil das cms nicht mit php arbeitet. habe aber trotzdem ein paar skripte eingebaut, damit mir die gefälschte parameter-übergabe nicht dauernd fehlermeldungen auswirft, also kriegen alle parameter, die mit "http" anfangen, bewußt eine leere html-seite angezeigt
Ich validiere alle Parameter die ans CMS gesendet werden, dadurch können die URLs keinen Schaden anrichten. Ist das eigentlich "normal", dass diese Methode momentan so massiv auftaucht?
siehe z.B.: http://www.feliciano.de/Webgalerie/bilder/Italy/ema/duja/
eine detaillierte erkärung mit lösungsvorschlag
hab ich hier gefunden:
www.whyron.com/http.htm
Prima Tipp, danke für diesen hilfreichen Link!
Kommentar veröffentlichen