---
title: "Versuchter Hack? Mögliche Sicherheitslücke? DoS-Attacke?"
url: "https://www.typo3.net/d/57334-versuchter-hack-moegliche-sicherheitsluecke-dos-attacke"
source: "typo3.net"
tags: ["Allgemein","Frage","Sicherheit"]
created: "2007-02-06"
last_reply: "2007-02-06"
replies: 2
solved: false
page: 1
pages: 1
lang: "de"
---

# Versuchter Hack? Mögliche Sicherheitslücke? DoS-Attacke?

Allgemein · 2 Antworten · gestartet 2007-02-06

## Eröffnungsbeitrag

**manuelB** · 2007-02-06 · [Beitrag #1](https://www.typo3.net/d/57334-versuchter-hack-moegliche-sicherheitsluecke-dos-attacke/1)

Hallo,

seit einigen Wochen beobachte ich auf einer Seite die ich betreue, dass Typo3 bei einigen Unterseiten, in der Navigation einen String an die Links hängt, der sehr nach einer versuchten DoS-Attacke aussieht. Die URLs sehen so aus:
617.0.html?&L=1%2A%2FBENCHMARK%28100000000%2Csha1%28%27test%27%29%29%3B
bzw urldecoded: /* BENCHMARK(100000000,sha1('test'));
was bewirken würde, dass bei erfolgreicher SQL-Injection die Datenbank minutenlang nicht ansprechbar ist.

Wenn ich den Cache leere, sind die Links wieder ganz normal und ohne L-Parameter.

Kann mir jemand sagen wie der Benchmark Befehl da in meinen Cache kommt, und wieso Typo3 das macht? Und vor allem, wie ich das unterbinden kann? Wäre super, da ich da echt ne große Sicherheitslücke befürchte.

Hab schon gegoogelt aber darüber leider nichts finden können.

Vielen Dank

## Antworten

### [#2](https://www.typo3.net/d/57334-versuchter-hack-moegliche-sicherheitsluecke-dos-attacke/2) · just2b · 2007-02-06

siehe [/d/56800-sicherheitsluecke](https://www.typo3.net/d/56800-sicherheitsluecke)

georg

### [#3](https://www.typo3.net/d/57334-versuchter-hack-moegliche-sicherheitsluecke-dos-attacke/3) · manuelB · 2007-02-06

ah super. danke! :)

---

Quelle: „Versuchter Hack? Mögliche Sicherheitslücke? DoS-Attacke?“, typo3.net, https://www.typo3.net/d/57334-versuchter-hack-moegliche-sicherheitsluecke-dos-attacke
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.