Hier mal was zu CBACK's Vorsehung :-)

Sicherheit des Webservers, der Server und rund um phpBB
Antworten
schmidtedv
Beiträge: 607
Registriert: So 13.Feb, 2005 10:46
Wohnort: St. Blasien (seit 01.06)
Kontaktdaten:

Hier mal was zu CBACK's Vorsehung :-)

Beitrag von schmidtedv »

Gehe ich recht in der Annahme, das es diese lustigen kleinen Angriffe seit gestern bei mir betrifft

Code: Alles auswählen

t=97&highlight='.system(getenv(http_php)).'
65.254.49.26
66.197.2.58
220.135.137.116
62.220.235.2
67.138.240.10
195.42.160.19
65.254.49.26
198.161.236.7
212.85.112.8
217.18.64.29

die Du in weiser Vorausssicht mit dem lighter von vorneherein verhinderst/unterbindest? Wenn ja, wiedermal Hut ab :-)

Ansonsten ist es schon komisch, das deine Community zu 80% beim Zugriff auf bestimmte Beiträge den Geduldsfaden bzgl. Wartedauer stark auf die Probe stellt...greifen da so viele zu bestimmten Zeiten an oder wie kann es hierzu kommen?

BTW Wie wäre es in der Logfileansicht, sofern möglich, mit einer Verknüpfung der IP-Adressen mit einer direkten WHOIS-Abfrage..?
Benutzeravatar
cback
Beiträge: 1391
Registriert: Sa 15.Mai, 2004 15:32
Wohnort: Saarland
Kontaktdaten:

Beitrag von cback »

WHOIS bring nichts, da die IPs allesamt vom Wurm gefälscht werden. Er sendet seine Anfrage und tauscht den IP Header aus bzw. seine source IP also die IPs sind teilweise gar ungültig oder von anderen Surfern geklaut, daher bringt das nichts. Es gibt Würmer die sich z.B in ein Forum einnisten, schauen wer online ist, nehmen von denen die IP, greifen weitere Foren an und schreiben das Datenpaket um und setzen die IP der unschuldigen User in den Header.


CrackerTracker Engine entdeckt nun auch diese genannten Angriffe ansonsten schlagen die Würmer aber größtenteils gehn die angriffe auf den highlighter, wo eigentlich bei jedem phpBB Update eine änderung drinsteckt daher schreibe ich das auf lighter um und CrackerTracker schmeißt alle highligthing Angriffe weg und prüft nur lighter auf korrektheit (nochmals).


Was mein Forum betrifft:
Leider fehlen die Sponsoren wodurch ich nur auf nem VServer bin, in Spitzenzeiten sind massenhaft user da und das klopft die SQL DB ganz schön stark. 400-500 Besucher täglich zu spitzenzeiten auch schon mal einige gleichzeitig online. Außerdem gabs heute mittag mal wieder die Rückantwort der Cracker, kurz eine DoS Attacke, der Server Loader hat auch das Forum mal 5 Minuten rausgenommen heute mittag.
Benutzeravatar
oxpus
Administrator
Beiträge: 28737
Registriert: Mo 27.Jan, 2003 22:13
Wohnort: Bad Wildungen
Kontaktdaten:

Beitrag von oxpus »

<!-- OFFTOPIC -->
@Cback
Zu Deiner aktuellen Signatur:
Der Kugelschreiber kann nicht nur in Schwerelosigkeit schreiben und läuft nicht aus, er schreibt auch unter Wasser und auf glatten Flächen, was ein Bleistift nicht kann :p
Ich selber besitze auch einen solchen Kuli und der ist nur Klasse... Okay, die Minen sind teuer :(
<!-- ONTOPIC -->
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
Benutzeravatar
cback
Beiträge: 1391
Registriert: Sa 15.Mai, 2004 15:32
Wohnort: Saarland
Kontaktdaten:

Beitrag von cback »

Naja, da ich kein Gungan bin brauche ich keinen Stift der unter Wasser schreibt. :eek: ^9 - Ist also für mich so sinnvoll wie ein Sandkasten in der Sahara. Vor allem da ich wegen den Geräten sowieso bei Arbeiten nen Bogen um Wasser mache :D

EDIT:
Achja und ins Freibad geh ich auch net mit Stiften :D
Zuletzt geändert von cback am Mi 27.Jul, 2005 02:17, insgesamt 3-mal geändert.
Benutzeravatar
oxpus
Administrator
Beiträge: 28737
Registriert: Mo 27.Jan, 2003 22:13
Wohnort: Bad Wildungen
Kontaktdaten:

Beitrag von oxpus »

Ebent und daher ist diese Erfindung nur was für Weltallspaziergänger. Auf Erden ist dieser Kuli wirklich überflüssig. Naja, zu 99%...
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
Benutzeravatar
cback
Beiträge: 1391
Registriert: Sa 15.Mai, 2004 15:32
Wohnort: Saarland
Kontaktdaten:

Beitrag von cback »

[quote="oxpus - 7.Juli 2005, 02:25";p="39691"]Ebent und daher ist diese Erfindung nur was für Weltallspaziergänger. Auf Erden ist dieser Kuli wirklich überflüssig. Naja, zu 99%...[/quote]

Du Codest im Weltall? ^2
Benutzeravatar
oxpus
Administrator
Beiträge: 28737
Registriert: Mo 27.Jan, 2003 22:13
Wohnort: Bad Wildungen
Kontaktdaten:

Beitrag von oxpus »

Selbst in der Hölle, wenn es sein muss :D
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
Benutzeravatar
cback
Beiträge: 1391
Registriert: Sa 15.Mai, 2004 15:32
Wohnort: Saarland
Kontaktdaten:

Beitrag von cback »

Gut wir sehen uns und machen dann dort zusammen phpBB Satan 1.0 :D
Benutzeravatar
oxpus
Administrator
Beiträge: 28737
Registriert: Mo 27.Jan, 2003 22:13
Wohnort: Bad Wildungen
Kontaktdaten:

Beitrag von oxpus »

Yepp, bis dabei.
Aber nur, wenn es keine kalten Getränke gibt und die Begleitung ausgesucht werden darf :D
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
Titus
Beiträge: 235
Registriert: Fr 18.Mär, 2005 22:23

Beitrag von Titus »

ein bleistift schreibt unter wasser ;) (leicht rauhes tablet vorrausgesetzt)
Benutzeravatar
oxpus
Administrator
Beiträge: 28737
Registriert: Mo 27.Jan, 2003 22:13
Wohnort: Bad Wildungen
Kontaktdaten:

Beitrag von oxpus »

Der "Weltallkuli" schreibt selbst auf Plasitik und einige Modelle auch auf Glas :p
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
Twins

Beitrag von Twins »

Die Sicherheitslücke ist im Orion ja zum glück schon lange zu, oder verwechsel ich da jetzt was?
Benutzeravatar
oxpus
Administrator
Beiträge: 28737
Registriert: Mo 27.Jan, 2003 22:13
Wohnort: Bad Wildungen
Kontaktdaten:

Beitrag von oxpus »

Welche Sicherheitslücke? Ich kenne keine ORION-Sicherheitslücke...
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
Twins

Beitrag von Twins »

Ich meine die Highlight-Lücke (siehe Auszug von Log, oben).
Benutzeravatar
cback
Beiträge: 1391
Registriert: Sa 15.Mai, 2004 15:32
Wohnort: Saarland
Kontaktdaten:

Beitrag von cback »

[quote="Twins - 7.Juli 2005, 10:46";p="39715"]Die Sicherheitslücke ist im Orion ja zum glück schon lange zu, oder verwechsel ich da jetzt was?[/quote]

:hh: :wall: :hh: :wall:
  1. Hier ging es im gesamten Thread überhaupt kein einziges mal um Orion
  2. Wie OXPUS schon sagte: Orion hat keine Sicherheitslücke
  3. Liest Du was in Threads steht?
  4. LESEN WAS IN THREADS STEHT!

:mad:
Benutzeravatar
oxpus
Administrator
Beiträge: 28737
Registriert: Mo 27.Jan, 2003 22:13
Wohnort: Bad Wildungen
Kontaktdaten:

Beitrag von oxpus »

@Cback
:str:
Ganz ruhig!

Schau gleich mal in das Team-Forum. Da hab ich ein klitze kleines Leckerli...
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
schmidtedv
Beiträge: 607
Registriert: So 13.Feb, 2005 10:46
Wohnort: St. Blasien (seit 01.06)
Kontaktdaten:

Beitrag von schmidtedv »

Oder so: Ein amerikanischer Kuli flog ein Wissenschaftlerteam ins Weltall und beobachtete mit Ihnen CBACK in der Schwerelosigkeit, der mit einem Bleistift ein Problem hatte.

EDIT: Ach Mist, jetzt hab' ich die Tinte vergessen, naja...
Zuletzt geändert von schmidtedv am Mi 27.Jul, 2005 11:17, insgesamt 1-mal geändert.
Benutzeravatar
AmigaLink
Beiträge: 5843
Registriert: Mi 03.Mär, 2004 09:05
Wohnort: NRW
Kontaktdaten:

Beitrag von AmigaLink »

Der "Weltallkuli" schreibt selbst auf Plasitik und einige Modelle auch auf Glas
Auch auf Mehligen und evtl. sogar Fettigen Untergründen?
Dann wäre das Ding etwas für meine Arbeit. Denn normale Kulis geben ihren Geist innerhalb kürzester Zeit auf und Bleistifte bzw. der dazugehörende Anspitzer sind absolute Mangelware. :(
(Mal abgesehen davon das der Anspitzer innerhalb der Backstube verboten ist.)
Hier ging es im gesamten Thread überhaupt kein einziges mal um Orion
Das ist wohl wahr!
Aber On-Topic sind wir hier auch nicht. Zumindest wenn man sich ansieht in welchem Forum der thread sich befindet. ;) *cback nen kaffee zur beruhigung reich*
Gut wir sehen uns und machen dann dort zusammen phpBB Satan 1.0 :D
Yepp, bis dabei.
Aber nur, wenn es keine kalten Getränke gibt und die Begleitung ausgesucht werden darf :D
Helfe auch mit. :D
Verstehe allerdings oxpus's abneigung gegen kalte Getränke nicht! ^5
Ein schönes kühles helles ist doch etwas feines! :p

Ansonsten darf der Kaffee bzw. Cappucino natürlich auch nicht fehlen! :D
[center].: Web Relax .::. Essen mit Freude .::. AmigaLink.de :.
______________________________________

Kein Support per PM, ICQ oder eMail!!!
[/center]
Benutzeravatar
cback
Beiträge: 1391
Registriert: Sa 15.Mai, 2004 15:32
Wohnort: Saarland
Kontaktdaten:

Beitrag von cback »

[quote="AmigaLink - 7.Juli 2005, 12:45";p="39755"]Auch auf Mehligen und evtl. sogar Fettigen Untergründen?
Dann wäre das Ding etwas für meine Arbeit. Denn normale Kulis geben ihren Geist innerhalb kürzester Zeit auf und Bleistifte bzw. der dazugehörende Anspitzer sind absolute Mangelware. :(
(Mal abgesehen davon das der Anspitzer innerhalb der Backstube verboten ist.)[/quote]

PDA! :D ;)

Displayschutz drauf dann luppt das. Und im Wasserfesten Pack kann man ihn nutzen ohne das er Mehlstaub in sich reinkricht. Und hinterher einfach in ne Wanne Wasser werfen worm auspacken :)
Zuletzt geändert von cback am Mi 27.Jul, 2005 12:52, insgesamt 1-mal geändert.
Benutzeravatar
AmigaLink
Beiträge: 5843
Registriert: Mi 03.Mär, 2004 09:05
Wohnort: NRW
Kontaktdaten:

Beitrag von AmigaLink »

:lol: Die Idee ist nicht schlecht. :D
Nutzt mir aber nichts wenn ich ne Notiz auf einem eingegangenem Fax, dem Produktionsauftrag oder ne Unterschrift auf nem Lieferschein machen muss. ;)
[center].: Web Relax .::. Essen mit Freude .::. AmigaLink.de :.
______________________________________

Kein Support per PM, ICQ oder eMail!!!
[/center]
Benutzeravatar
cback
Beiträge: 1391
Registriert: Sa 15.Mai, 2004 15:32
Wohnort: Saarland
Kontaktdaten:

Beitrag von cback »

Frag doch mal bei nem Zahnarzt oder so die haben doch meistens diese Starken Laser für Stellen wo man mitm Bohrer net hinkommt. Die sind recht stark. Damit könntest Du dann die Unterschriften etc. ins papier einbrennen, fast so wie ein Laserdrucker.

Hat noch den Vorteil: Die Tinte wird nicht alle :) man darf nur net zu lange aufs Blatt papier halten sonst brennts.
Benutzeravatar
oxpus
Administrator
Beiträge: 28737
Registriert: Mo 27.Jan, 2003 22:13
Wohnort: Bad Wildungen
Kontaktdaten:

Beitrag von oxpus »

Jo, die PDA's sind schon eine feine Erfindung :D

Aber zur Abneigung kalter Getränke: Das war nur auf die Hölle bezogen. So viel Eiswasser bekommt man da nicht ;)
Karsten Ude
-={ Das Mädchen für alles }=-
Kein Support per Messenger, Email oder PN! Unaufgeforderte Nachrichten werden ignoriert!
No support per Messenger, Email or PM. Each unasked message will be ignored!
Benutzeravatar
AmigaLink
Beiträge: 5843
Registriert: Mi 03.Mär, 2004 09:05
Wohnort: NRW
Kontaktdaten:

Beitrag von AmigaLink »

@ cback
Du hast ideen. :lol:

@ oxpus
Eiswasser will ich auch nicht. ;)
[center].: Web Relax .::. Essen mit Freude .::. AmigaLink.de :.
______________________________________

Kein Support per PM, ICQ oder eMail!!!
[/center]
Antworten