lwulfe
Avatar lwulfe
Themenersteller
Consultant
Content Halbgott (743 Beiträge)

Ist das eine Attacke?

am 06.03.2010, 20:23 Uhr eröffnete lwulfe folgenden Thread
Sonstige    2258 mal gelesen    7 Antwort(en).

In meinem Errorlog habe ich wiederholt solche Meldungen gefunden:

"/php-my-admin/main.php" could not be found, closest page matching is /
"/mysql/main.php" could not be found, closest page matching is /
"/dbadmin/main.php" could not be found, closest page matching is /

Handelt es sich hier um den Versuch eines Einbruchs in meine Datenbank?


gerard
Content Gott (1271 Beiträge)
am 06.03.2010, 20:40 Uhr schrieb gerard

lwulfe schrieb:

In meinem Errorlog habe ich wiederholt solche Meldungen gefunden:

"/php-my-admin/main.php" could not be found, closest page matching is /
"/mysql/main.php" could not be found, closest page matching is /
"/dbadmin/main.php" could not be found, closest page matching is /

Handelt es sich hier um den Versuch eines Einbruchs in meine Datenbank?


Könnte sein - von welchen IPs kommen die Anfragen?

Gérard


http://bretagne-virtuell.de

lwulfe
Avatar lwulfe
Consultant
Content Halbgott (743 Beiträge)
am 06.03.2010, 20:49 Uhr schrieb lwulfe

Hallo Gerard,
kann ich leider nicht sehen.
Ist aus dem Errorlog von Realurl. Um im Apachelog nachzusehen sind die Meldungen zu alt.


FoolMoon
Content Meister (325 Beiträge)
am 07.03.2010, 16:18 Uhr schrieb FoolMoon

Was war den die letzten zwei Tage hier los? Ich konnte die Seite nicht erreichen.


Wirtschaftliche Bodenheizung in Verbindung mit einem Industrieboden vom Profi.



gerard
Content Gott (1271 Beiträge)
am 07.03.2010, 16:32 Uhr schrieb gerard

FoolMoon schrieb:

Was war den die letzten zwei Tage hier los? Ich konnte die Seite nicht erreichen.


Das wird uns Matthias sicher noch verraten - aber es waren keine 2 Tage.

Gérard

An die Moderatoren: Bitte diesen Beitrag und FoolMoons Frage in einen neuen Thread schieben.


http://bretagne-virtuell.de

der_booker
Foren Moderator
selbständig
(2762 Beiträge)
am 07.03.2010, 18:27 Uhr schrieb der_booker

Das Problem war der Provider, bei welchem Seitenreport gehostet ist. Leider gibt es noch keine genauen Angaben, warum der Server "Down" war. Wird aber geklärt.

Die Beiträge werden in Kürze verschoben.

Nachtrag:

seitenreport schrieb:
Es gab wieder Nameserver Attacken, denen dieses Mal leider auch Seitenreport zum Opfer fiel.
Dadurch war Seitenreport seit Mitternacht nicht mehr erreichbar.
Gruß,
Matthias


Quelle: www.seitenreport.de/forum/beitraege/seitenreport_verlosungen/nameserver_attacken/seite/1.html


Heiko Jendreck
personal helpdesk
http://www.phw-jendreck.de
http://www.seo-labor.com

georg123
Avatar georg123
Diplomökonom (Pensionär)
Content Halbgott (569 Beiträge)
am 08.03.2010, 08:46 Uhr schrieb georg123

der_booker schrieb:

Das Problem war der Provider, bei welchem Seitenreport gehostet ist. Leider gibt es noch keine genauen Angaben, warum der Server "Down" war. Wird aber geklärt.

Die Beiträge werden in Kürze verschoben.

Nachtrag:

seitenreport schrieb:
Es gab wieder Nameserver Attacken, denen dieses Mal leider auch Seitenreport zum Opfer fiel.
Dadurch war Seitenreport seit Mitternacht nicht mehr erreichbar.
Gruß,
Matthias


Quelle: www.seitenreport.de/forum/beitraege/seitenreport_verlosungen/nameserver_attacken/seite/1.html




Ist für später geplant, dass SR auf einem eigenen Server laufen wird? Fritz


http://georg-hh.freimaurerei.de

Freiheit-Gleichheit-Brüderlichkeit, Toleranz und Humanität:
Dafür stehen und danach streben Freimaurer

doc4pc
Angestellt
Fortgeschrittener (57 Beiträge)
am 08.03.2010, 09:22 Uhr schrieb doc4pc

lwulfe schrieb:

In meinem Errorlog habe ich wiederholt solche Meldungen gefunden:

"/php-my-admin/main.php" could not be found, closest page matching is /
"/mysql/main.php" could not be found, closest page matching is /
"/dbadmin/main.php" could not be found, closest page matching is /

Handelt es sich hier um den Versuch eines Einbruchs in meine Datenbank?



Ich denke Du kannst davon ausgehen, dass es ein Angriffsversuch war.

Ich lasse mir solche Angriffe per Mail melden. Das funktioniert sehr schön mit PHPIDS ( php-ids.org ). Auf einigen Seiten sperre ich damit auch die angreifende IP für ein bis zwei Tage. Interessant ist weiterhin zusehen wie oft solche Angriffe(Angriffsversuche) erfolgen.



Gruß
Andreas


Stempel bestellen beim Profi:
http://stempelprofi.de
http://stempel-kahle.de

  • 1


« zurück zu: Sonstige

Das Seitenreport Forum hat aktuell 5273 Themen und 36107 Beiträge.
Insgesamt sind 48345 Mitglieder registriert.