Zum Inhalt springen

Komische Links! Website gehackt?

Erstellt am 8. Februar 2010 · 3 Antworten · letzte Antwort am 8. Februar 2010

Tags: Links, Sicherheit, Frage

intensivstation ·

Typo3 hängt neuerdings schäbige Parameter an Links an. Ich habe keine Idee woher die kommen.
Kann jemand da Tipps geben?
Also etwas konkreter: neuerdings sehen Links so aus:

sitemap.0.html?%2F%2FphpAdsNew%2Fview.inc.php%3FphpAds_path%3D&L=1

statt so:

sitemap.0.html

Ich vermute: diese angehängten Parameter sollen wohl auf eine andere Webseite gehen, werden aber gekürzt. Ein anderes Beispiel:

arai.0.html?&L=1%2F...b.com%2Fray%2F1.swf%3F%3F%2Fadxmlrpc.php%3F

Dieser angehängte Parameter soll wohl vermutlich auf diese Seite verweisen: tikihub.com/ray/1.swf
Woher kommt der Schredder aber nur her und wie kann man ihn entfernen?

just2b ·

das kann man zB abstellen wenn man config.linkVars = L(1-3) verwendet, siehe TsRef.

kommt von bots, und da du typo3 nicht sagst was alles erlaubt ist, wird die seite mit den parametern in den cache aufgenommen

hack ist das noh lange nicht
georg

intensivstation ·

Es waren alle Links betroffen, die von Typo3 erzeugt wurden.
Also ALLE Menü-Links, Sitemap-Links und so. Also alles Links, die nicht in der DB drin stehen. Mir ist nicht klar, wie ein Bot zu sowas imstande sein soll...

Hmmm, also zu linksVars: vorher hatte ich das hier drin stehen:

config.linkVars = L

Habe nun noch die Klammer hinzugefügt.
Und den kompletten Cache mal geleert.
Die Links sehen jetzt alle wieder normal aus.
Problem gelöst, den Fall aber nicht...

PS: wenn ein Bot doch zu soetwas imstande sein sollte, so ist das doch ziemlich erschreckend :o