Christian Lox schrieb:
Claudius Hubig schrieb:
Nunja, in dem Channel hab ich noch ein bisschen mehr erfahren,
scheinbar war dies ein Problem mit Limbo und PHP - da muss ich mich mal
miteinander auseinandersetzen inwieweit man was einschränken könnte.
Bei Mambo gabs IIRC in den letzten Tagen/Wochen ne böse Lücke.
Wenn ich das recht sehe, hängt Mambo und Limbo irgendwie zusammen, oder.
Nicht unwahrscheinlich, daß dieselbe Lücke ausgenutzt wurde.
Verdächtige Dateien im /tmp ?.
Würde die Logs nach Einträgen vim Apache/CMS untersuchen auch auf
anlegen von Dateien im tmp ...
Christian
Grüsse
MH
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)