Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Allgemeines zu Drupal ›

Bedeutet dieser Drupal-Logeintrag, dass ich bei mir ein Problem mit der Sicherheit im System hab?

Eingetragen von meyerrob (3)
am 14.11.2013 - 16:14 Uhr in
  • Allgemeines zu Drupal
  • Drupal 6.x

Hallo,

ich hab in meinem apache error_log Einträge wie den folgenden gefunden:

[client 183.60.244.44] PHP Warning: Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,COERCIBLE) for operation '='\nquery: SELECT src FROM drup_url_alias WHERE dst = '\xe5\xae\x89\xe8\xa3\x85\xe8\xaf\xb4\xe6\x98\x8e.txt' AND language IN('de', '') ORDER BY language DESC, pid DESC in mysite/includes/database.mysql.inc on line 135, referer: http://www.baidu.com

Ich hab ein bisschen nachrecherchiert und herausgefunden, dass

  • die Anfrage aus China kam
  • die Anfrage von einem check_plain in database.mysql.inc auf Zeile 135 abgefangen wurde
  • ich keine kompromittierten Einträge in drup_url_alias gefunden habe
  • die Anfrage nach irgendeinem seltsamen alias sucht
  • das ganze mit ziemlicher Sicherheit ein Angriff war, da die selbe IP-Adresse auch vergeblich nach Ordnern wie /srv/www/cgi-bin/php gesucht hat (wahrscheinlich wegen dem kürzlich gefunden php Bug mit CGI)

Ich schein also auf dem ersten Blick unbeschadet durch den Angriff gekommen zu sein, ich frag mich aber, wie denn so eine Anfrage überhaupt bis zu dem Punkt gelangen konnte, dass das in der database.mysql.inc abgefangen werden musste - und was sie überhaupt bezwecken sollte. Hat da sonst schon jemand in den logs gefunden?

Ich würde mich über etwas Erleuchtung freuen :-)

‹ Mit empty-page-Modul erstellte Seite als Startseite definieren [(auf-)gelöst] Service Temporarily Unavailable ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Keiner eine Idee?

Eingetragen von meyerrob (3)
am 25.11.2013 - 09:28 Uhr

Keiner eine Idee?

  • Anmelden oder Registrieren um Kommentare zu schreiben

Diese Frage ist wohl eher

Eingetragen von glycid (921)
am 25.11.2013 - 10:26 Uhr

Diese Frage ist wohl eher etwas für das Security Team auf drupal.org

  • Anmelden oder Registrieren um Kommentare zu schreiben

Dort heißt es, das ist

Eingetragen von meyerrob (3)
am 04.12.2013 - 07:29 Uhr

Dort heißt es, das ist wahrscheinlich nur ein Versuch zu testen, ob ein vorhergehender Angriff erfolgreich war.

Hab den Dateinamen mal dekodiert, \xe5\xae\x89\xe8\xa3\x85\xe8\xaf\xb4\xe6\x98\x8e soll 安装说明 darstellen, und das heißt laut Google Translator "Installation Instructions"

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • für drupal11 ein Slider Modul
  • [gelöst] W3CSS Paragraphs Views
  • Drupal 11 neu aufsetzen und Bereiche aus 10 importieren
  • Wie erlaubt man neuen Benutzern auf die Resetseite zugreifen zu dürfen.
  • [gelöst] Anzeigeformat Text mit Bild in einem Artikel, Drupal 11
  • Social Media Buttons um Insteragram erweitern
  • Nach Installation der neuesten D10-Version kein Zugriff auf Website
  • Composer nach Umzug
  • [gelöst] Taxonomie Begriffe zeigt nicht alle Nodes an
  • Drupal 11 + Experience Builder (Canvas) + Layout Builder
  • Welche KI verwendet ihr?
  • Update Manger läst sich nicht Installieren
Weiter

Neue Kommentare

  • melde mich mal wieder, da ich
    vor 2 Wochen 1 Tag
  • Hey danke
    vor 2 Wochen 2 Tagen
  • Update: jetzt gibt's ein
    vor 2 Wochen 3 Tagen
  • Hallo, im Prinzip habe ich
    vor 3 Wochen 18 Stunden
  • Da scheint die Terminologie
    vor 3 Wochen 21 Stunden
  • Kannst doch auch alles direkt
    vor 3 Wochen 5 Tagen
  • In der entsprechenden View
    vor 3 Wochen 5 Tagen
  • Dazu müsstest Du vermutlich
    vor 3 Wochen 5 Tagen
  • gelöst
    vor 6 Wochen 1 Tag
  • Ja natürlich. Dass ist etwas,
    vor 6 Wochen 2 Tagen

Statistik

Beiträge im Forum: 250233
Registrierte User: 20453

Neue User:

  • ByteScrapers
  • Mroppoofpaync
  • 4aficiona2

» Alle User anzeigen

User nach Punkten sortiert:
wla9461
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3857
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 28 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association