Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Allgemeines zu Drupal ›

Bedeutet dieser Drupal-Logeintrag, dass ich bei mir ein Problem mit der Sicherheit im System hab?

Eingetragen von meyerrob (3)
am 14.11.2013 - 16:14 Uhr in
  • Allgemeines zu Drupal
  • Drupal 6.x

Hallo,

ich hab in meinem apache error_log Einträge wie den folgenden gefunden:

[client 183.60.244.44] PHP Warning: Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operation '='\nquery: SELECT src FROM drup_url_alias WHERE dst = '\xe5\xae\x89\xe8\xa3\x85\xe8\xaf\xb4\xe6\x98\x8e.txt' AND language IN('de', '') ORDER BY language DESC, pid DESC in mysite/includes/database.mysql.inc on line 135, referer: http://www.baidu.com

Ich hab ein bisschen nachrecherchiert und herausgefunden, dass

  • die Anfrage aus China kam
  • die Anfrage von einem check_plain in database.mysql.inc auf Zeile 135 abgefangen wurde
  • ich keine kompromittierten Einträge in drup_url_alias gefunden habe
  • die Anfrage nach irgendeinem seltsamen alias sucht
  • das ganze mit ziemlicher Sicherheit ein Angriff war, da die selbe IP-Adresse auch vergeblich nach Ordnern wie /srv/www/cgi-bin/php gesucht hat (wahrscheinlich wegen dem kürzlich gefunden php Bug mit CGI)

Ich schein also auf dem ersten Blick unbeschadet durch den Angriff gekommen zu sein, ich frag mich aber, wie denn so eine Anfrage überhaupt bis zu dem Punkt gelangen konnte, dass das in der database.mysql.inc abgefangen werden musste - und was sie überhaupt bezwecken sollte. Hat da sonst schon jemand in den logs gefunden?

Ich würde mich über etwas Erleuchtung freuen :-)

‹ Mit empty-page-Modul erstellte Seite als Startseite definieren [(auf-)gelöst] Service Temporarily Unavailable ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Keiner eine Idee?

Eingetragen von meyerrob (3)
am 25.11.2013 - 09:28 Uhr

Keiner eine Idee?

  • Anmelden oder Registrieren um Kommentare zu schreiben

Diese Frage ist wohl eher

Eingetragen von glycid (921)
am 25.11.2013 - 10:26 Uhr

Diese Frage ist wohl eher etwas für das Security Team auf drupal.org

  • Anmelden oder Registrieren um Kommentare zu schreiben

Dort heißt es, das ist

Eingetragen von meyerrob (3)
am 04.12.2013 - 07:29 Uhr

Dort heißt es, das ist wahrscheinlich nur ein Versuch zu testen, ob ein vorhergehender Angriff erfolgreich war.

Hab den Dateinamen mal dekodiert, \xe5\xae\x89\xe8\xa3\x85\xe8\xaf\xb4\xe6\x98\x8e soll 安装说明 darstellen, und das heißt laut Google Translator "Installation Instructions"

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • gepatchte PHP Version 7.4 für Windows
  • Canvas Palette: Eine fertige Komponentenbibliothek für Drupal Canvas
  • Hilfe zu Updates oder Composer
  • Vergleich Drupal und Contao
  • [geloest] Blocks in Bootstrap nebeneinander darstellen und nicht untereinander
  • DrupalCamp Frankfurt 27-28 November 2026
  • Bitte mein Bentzerkonto löschen
  • Beim Aufruf einiger Inhalte erhalte ich folgende Fehlermeldung
  • Neuinstallation: vermutlich ein rewrite-Problem
  • Drupal CMS installieren
  • [erledigt]MP3 in Drupal 10 einbinden
  • (gelöst)Drupal 11 installieren
Weiter

Neue Kommentare

  • Muss ja nicht genau php 8.3 sein
    vor 2 Wochen 1 Tag
  • Guten morgen und Danke
    vor 2 Wochen 1 Tag
  • Evtl. versuchen auf PHP 8 zu wechseln
    vor 2 Wochen 2 Tagen
  • Danke Schmittrich. Die Frage
    vor 2 Wochen 3 Tagen
  • Keine Antwort auf die Frage nach dem Woher
    vor 2 Wochen 3 Tagen
  • Danke ich werde mir die
    vor 8 Wochen 1 Tag
  • Vielen Dank für Ihren
    vor 8 Wochen 4 Tagen
  • Composer ist sehr ratsam
    vor 8 Wochen 6 Tagen
  • Vielen Dank für den
    vor 9 Wochen 1 Tag
  • Die alten CMS Vergleiche von contentmanager.de
    vor 9 Wochen 2 Tagen

Statistik

Beiträge im Forum: 250323
Registrierte User: 20572

Neue User:

  • alxshell
  • AnthonyhoF
  • Philiphelve

» Alle User anzeigen

User nach Punkten sortiert:
wla9466
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3857
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 9 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association