Christian Lox schrieb:
Claudius Hubig schrieb:


Nunja, in dem Channel hab ich noch ein bisschen mehr erfahren,
scheinbar war dies ein Problem mit Limbo und PHP - da muss ich mich mal
miteinander auseinandersetzen inwieweit man was einschränken könnte.



Bei Mambo gabs IIRC in den letzten Tagen/Wochen ne böse Lücke.
Wenn ich das recht sehe, hängt Mambo und Limbo irgendwie zusammen, oder.
Nicht unwahrscheinlich, daß dieselbe Lücke ausgenutzt wurde.
Verdächtige Dateien im /tmp ?.
Würde die Logs nach Einträgen vim Apache/CMS untersuchen auch auf anlegen von Dateien im tmp ...

Christian
Grüsse
MH


--
Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an