Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Allgemeines zu Drupal ›

Bedeutet dieser Drupal-Logeintrag, dass ich bei mir ein Problem mit der Sicherheit im System hab?

Eingetragen von meyerrob (3)
am 14.11.2013 - 17:14 Uhr in
  • Allgemeines zu Drupal
  • Drupal 6.x

Hallo,

ich hab in meinem apache error_log Einträge wie den folgenden gefunden:

[client 183.60.244.44] PHP Warning: Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operation '='\nquery: SELECT src FROM drup_url_alias WHERE dst = '\xe5\xae\x89\xe8\xa3\x85\xe8\xaf\xb4\xe6\x98\x8e.txt' AND language IN('de', '') ORDER BY language DESC, pid DESC in mysite/includes/database.mysql.inc on line 135, referer: http://www.baidu.com

Ich hab ein bisschen nachrecherchiert und herausgefunden, dass

  • die Anfrage aus China kam
  • die Anfrage von einem check_plain in database.mysql.inc auf Zeile 135 abgefangen wurde
  • ich keine kompromittierten Einträge in drup_url_alias gefunden habe
  • die Anfrage nach irgendeinem seltsamen alias sucht
  • das ganze mit ziemlicher Sicherheit ein Angriff war, da die selbe IP-Adresse auch vergeblich nach Ordnern wie /srv/www/cgi-bin/php gesucht hat (wahrscheinlich wegen dem kürzlich gefunden php Bug mit CGI)

Ich schein also auf dem ersten Blick unbeschadet durch den Angriff gekommen zu sein, ich frag mich aber, wie denn so eine Anfrage überhaupt bis zu dem Punkt gelangen konnte, dass das in der database.mysql.inc abgefangen werden musste - und was sie überhaupt bezwecken sollte. Hat da sonst schon jemand in den logs gefunden?

Ich würde mich über etwas Erleuchtung freuen :-)

‹ Mit empty-page-Modul erstellte Seite als Startseite definieren [(auf-)gelöst] Service Temporarily Unavailable ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Keiner eine Idee?

Eingetragen von meyerrob (3)
am 25.11.2013 - 10:28 Uhr

Keiner eine Idee?

  • Anmelden oder Registrieren um Kommentare zu schreiben

Diese Frage ist wohl eher

Eingetragen von glycid (921)
am 25.11.2013 - 11:26 Uhr

Diese Frage ist wohl eher etwas für das Security Team auf drupal.org

  • Anmelden oder Registrieren um Kommentare zu schreiben

Dort heißt es, das ist

Eingetragen von meyerrob (3)
am 04.12.2013 - 08:29 Uhr

Dort heißt es, das ist wahrscheinlich nur ein Versuch zu testen, ob ein vorhergehender Angriff erfolgreich war.

Hab den Dateinamen mal dekodiert, \xe5\xae\x89\xe8\xa3\x85\xe8\xaf\xb4\xe6\x98\x8e soll 安装说明 darstellen, und das heißt laut Google Translator "Installation Instructions"

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • Киберспорт СНГ: команды, заработки и новости
  • Drupal CMS installieren
  • [erledigt]MP3 in Drupal 10 einbinden
  • (gelöst)Drupal 11 installieren
  • Titel ausblenden
  • Ich brauche dringen Hilfe zu Updates oder ggf. wwie geht Composer?
  • Dynamische Ansicht von Seiteninhalt (als Tabelle?)
  • Vergabe von Berechtigungen für bestimmte Rollen; mir fehlt der Haken bzw. das „Veröffentlicht“
  • Medien und andere Daten mit Feeds von Drupal 7 auf Drupal 10 migrieren
  • Rolle erstellen nicht zu finden
  • für drupal11 ein Slider Modul
  • [gelöst] W3CSS Paragraphs Views
Weiter

Neue Kommentare

  • Verwende doch das Tag dafür,
    vor 3 Wochen 18 Stunden
  • Guckst du hier: step by step
    vor 3 Wochen 7 Stunden
  • Guckst du hier: step by step
    vor 3 Wochen 7 Stunden
  • Ich habe ja keine Angst vor
    vor 4 Wochen 2 Tagen
  • Ist grundsätzlichmachbar – aber nichts für „einfach mal schnell“
    vor 4 Wochen 4 Tagen
  • Vielen Dank erst einmal, aber
    vor 4 Wochen 6 Tagen
  • Du hast die "Trusted host
    vor 5 Wochen 1 Stunde
  • Bitte genauer den aktuellen Lösungs-Ansatz beschreiben
    vor 6 Wochen 5 Tagen
  • Git und rsync sind die wichtigsten Werkzeuge
    vor 7 Wochen 2 Tagen
  • Arrrrg. Nix Tabelle :-D /*
    vor 11 Wochen 4 Tagen

Statistik

Beiträge im Forum: 250285
Registrierte User: 20509

Neue User:

  • lucrativaguera
  • Marvinkep
  • RandallFloop

» Alle User anzeigen

User nach Punkten sortiert:
wla9464
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3857
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 23 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association