lwulfe
Avatar lwulfe
Themenersteller
Consultant
Content Halbgott (743 Beiträge)

Ist das eine Attacke?

am 06.03.2010, 20:23 Uhr eröffnete lwulfe folgenden Thread
Sonstige    2258 mal gelesen    7 Antwort(en).

In meinem Errorlog habe ich wiederholt solche Meldungen gefunden:

"/php-my-admin/main.php" could not be found, closest page matching is /
"/mysql/main.php" could not be found, closest page matching is /
"/dbadmin/main.php" could not be found, closest page matching is /

Handelt es sich hier um den Versuch eines Einbruchs in meine Datenbank?



gelöschter Benutzer
am 06.03.2010, 20:40 Uhr schrieb

lwulfe schrieb:

In meinem Errorlog habe ich wiederholt solche Meldungen gefunden:

"/php-my-admin/main.php" could not be found, closest page matching is /
"/mysql/main.php" could not be found, closest page matching is /
"/dbadmin/main.php" could not be found, closest page matching is /

Handelt es sich hier um den Versuch eines Einbruchs in meine Datenbank?


Könnte sein - von welchen IPs kommen die Anfragen?

Gérard


lwulfe
Avatar lwulfe
Consultant
Content Halbgott (743 Beiträge)
am 06.03.2010, 20:49 Uhr schrieb lwulfe

Hallo Gerard,
kann ich leider nicht sehen.
Ist aus dem Errorlog von Realurl. Um im Apachelog nachzusehen sind die Meldungen zu alt.



gelöschter Benutzer
am 07.03.2010, 16:18 Uhr schrieb

Was war den die letzten zwei Tage hier los? Ich konnte die Seite nicht erreichen.



gelöschter Benutzer
am 07.03.2010, 16:32 Uhr schrieb

FoolMoon schrieb:

Was war den die letzten zwei Tage hier los? Ich konnte die Seite nicht erreichen.


Das wird uns Matthias sicher noch verraten - aber es waren keine 2 Tage.

Gérard

An die Moderatoren: Bitte diesen Beitrag und FoolMoons Frage in einen neuen Thread schieben.



gelöschter Benutzer
am 07.03.2010, 18:27 Uhr schrieb

Das Problem war der Provider, bei welchem Seitenreport gehostet ist. Leider gibt es noch keine genauen Angaben, warum der Server "Down" war. Wird aber geklärt.

Die Beiträge werden in Kürze verschoben.

Nachtrag:

seitenreport schrieb:
Es gab wieder Nameserver Attacken, denen dieses Mal leider auch Seitenreport zum Opfer fiel.
Dadurch war Seitenreport seit Mitternacht nicht mehr erreichbar.
Gruß,
Matthias


Quelle: www.seitenreport.de/forum/beitraege/seitenreport_verlosungen/nameserver_attacken/seite/1.html



gelöschter Benutzer
am 08.03.2010, 08:46 Uhr schrieb

der_booker schrieb:

Das Problem war der Provider, bei welchem Seitenreport gehostet ist. Leider gibt es noch keine genauen Angaben, warum der Server "Down" war. Wird aber geklärt.

Die Beiträge werden in Kürze verschoben.

Nachtrag:

seitenreport schrieb:
Es gab wieder Nameserver Attacken, denen dieses Mal leider auch Seitenreport zum Opfer fiel.
Dadurch war Seitenreport seit Mitternacht nicht mehr erreichbar.
Gruß,
Matthias


Quelle: www.seitenreport.de/forum/beitraege/seitenreport_verlosungen/nameserver_attacken/seite/1.html




Ist für später geplant, dass SR auf einem eigenen Server laufen wird? Fritz



gelöschter Benutzer
am 08.03.2010, 09:22 Uhr schrieb

lwulfe schrieb:

In meinem Errorlog habe ich wiederholt solche Meldungen gefunden:

"/php-my-admin/main.php" could not be found, closest page matching is /
"/mysql/main.php" could not be found, closest page matching is /
"/dbadmin/main.php" could not be found, closest page matching is /

Handelt es sich hier um den Versuch eines Einbruchs in meine Datenbank?



Ich denke Du kannst davon ausgehen, dass es ein Angriffsversuch war.

Ich lasse mir solche Angriffe per Mail melden. Das funktioniert sehr schön mit PHPIDS ( php-ids.org ). Auf einigen Seiten sperre ich damit auch die angreifende IP für ein bis zwei Tage. Interessant ist weiterhin zusehen wie oft solche Angriffe(Angriffsversuche) erfolgen.



Gruß
Andreas


  • 1


« zurück zu: Sonstige

Das Seitenreport Forum hat aktuell 5272 Themen und 36104 Beiträge.
Insgesamt sind 496 Mitglieder registriert.