Author Topic: Wurm Angriff???  (Read 7191 times)

0 Members and 1 Guest are viewing this topic.

Offline wflorian

  • Newbie
  • *
  • Posts: 47
    • View Profile
Wurm Angriff???
« on: September 16, 2005, 07:14:21 PM »
Hallo.

Ich glaube das ein Wurm meine Gallerie angreift:

[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/top.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/bottom.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/top.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/bottom.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/top.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/bottom.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/top.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/bottom.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/top.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/
[Fri Sep 16 19:12:10 2005] [error] [client 84.171.43.36] unable to include "include/bottom.html" in parsed file /usr/share/apache2/error/HTTP_SERVICE_UNAVAILABLE.html.var, referer: http://www.sexy-gifs.de/


Das geht nun schon einige Tage so....und legt alle anderen HPs die sich auf dem Server bzw auf dem Webpack bei Hosteurope mit befinden lahm...

Habe folgenden Thread gefunden:
http://www.rootforum.de/forum/viewtopic.php?t=31941&postdays=0&postorder=asc&start=0

Was kann ich nun wirksam gegen den Wurm tun?

Danke.
Grüsse

Offline wflorian

  • Newbie
  • *
  • Posts: 47
    • View Profile
Re: Wurm Angriff???
« Reply #1 on: September 16, 2005, 08:17:24 PM »
habe jetzt selber ein wenig recherchiert aber leider nicht die komplette ahnung mit php.

habe in der header.html folgendes ganz oben eingefügt:

<?php
 ini_set("allow_url_fopen", "0");
?>

htaccess sieht so aus:

#################################
SetEnvIfNoCase User-Agent "^LWP::Simple" bad_bot

<Limit GET POST>
Order Allow,Deny
Allow from all
Deny from env=bad_bot
</Limit>
#################################

ErrorDocument 404 http://www.sexy-gifs.de/404.html

RewriteEngine On
#RewriteBase /is/htdocs/wp1023301_6NXU2ERN4S/www/sexy-gifs/
RewriteRule ^lightbox\.html$ lightbox.php?%{QUERY_STRING}
RewriteRule ^lightbox\.([0-9]+)\.html$ lightbox.php?page=$1&%{QUERY_STRING}

RewriteRule ^search\.html$ search.php?%{QUERY_STRING}
RewriteRule ^search\.([0-9]+)\.html$ search.php?page=$1&%{QUERY_STRING}

RewriteRule ^cat\.html$ categories.php?%{QUERY_STRING}
RewriteRule ^cat([0-9]+)\.([0-9]+)\.html$ categories.php?cat_id=$1&page=$2&%{QUERY_STRING}
RewriteRule ^cat([0-9]+)\.html$ categories.php?cat_id=$1&%{QUERY_STRING}

RewriteRule ^img([0-9]+)\.html$ details.php?image_id=$1&%{QUERY_STRING}
RewriteRule ^img([0-9]+)\.([a-zA-Z0-9]+)\.html$ details.php?image_id=$1&mode=$2&%{QUERY_STRING}

RewriteRule ^postcard([a-zA-Z0-9]+)\.html$ postcards.php?postcard_id=$1&%{QUERY_STRING}
RewriteRule ^postcard\.img([0-9]+)\.html$ postcards.php?image_id=$1&%{QUERY_STRING}


# prevent payloads via wget
RewriteCond %{QUERY_STRING} ^(.*)wget\%20 [NC]
RewriteRule ^.*$ http://127.0.0.1/ [L,R=301]

# prevent access from santy webworm
RewriteCond %{QUERY_STRING} ^(.*)echr(.*) [NC,OR]
RewriteCond %{QUERY_STRING} ^(.*)esystem(.*) [NC,OR]
RewriteCond %{QUERY_STRING} ^(.*)highlight=\%2527 [NC,OR]
RewriteCond %{QUERY_STRING} ^(.*)rush=\%65\%63\%68 [NC,OR]
RewriteCond %{QUERY_STRING} ^(.*)rush=echo [NC]
RewriteRule ^.*$ http://127.0.0.1/ [L,R=301]

# prevent pre php 4.3.10 bug
RewriteCond %{HTTP_COOKIE}% s:(.*):\%22test1\%22\%3b [NC]
RewriteRule ^.*$ http://127.0.0.1/ [L,R=301]


bringen diese sachen überhaupt etwas...wäre wirklich über hilfe dankbar:(

Offline wflorian

  • Newbie
  • *
  • Posts: 47
    • View Profile
Re: Wurm Angriff???
« Reply #2 on: September 19, 2005, 08:33:50 PM »
bitte, bitte, kann mir denn wirklich niemand weiterhelfen? kann doch nicht sein, das nur meine gallerie damit probleme hat...wurde heute schon wieder ca. 4 std von dem wurm oder was auch immer es ist angegriffen...falls ihr einen tipp habt wäre ich mehr als dankbar dafür...

grüsse

Offline Acidgod

  • Moderator
  • 4images Guru
  • *****
  • Posts: 2.421
  • It's me?
    • View Profile
    • Flash-Webdesign
Re: Wurm Angriff???
« Reply #3 on: September 20, 2005, 09:03:46 AM »
Hast Du einen ROOT Server?
Wenn nicht dann melde es in jedemfall deinen Provider!

Wenn Du hier hilfe in anspruch nehmen willst, und auch möchtest das jemand antwortet, schreibst du am besten in englisch. (o:


Das sollte Dir helfen:
http://www.webservertalk.com/archive54-2004-2-131078.html

Offline wflorian

  • Newbie
  • *
  • Posts: 47
    • View Profile
Re: Wurm Angriff???
« Reply #4 on: September 20, 2005, 06:03:58 PM »
nein habe ein ganz normales webpack...werde den text jetzt nochmal in englisch verfassen.

danke:)

Offline Acidgod

  • Moderator
  • 4images Guru
  • *****
  • Posts: 2.421
  • It's me?
    • View Profile
    • Flash-Webdesign
Re: Wurm Angriff???
« Reply #5 on: September 21, 2005, 10:51:15 PM »
DAs ist kein WURM! Haste das Thema net gelesen? Melde das deinem Hoster und der soll das Abschalten oder Du hast eigene dynamische Fehlerseiten definiert?

Offline wflorian

  • Newbie
  • *
  • Posts: 47
    • View Profile
Re: Wurm Angriff???
« Reply #6 on: September 21, 2005, 10:56:58 PM »
Doch habe den Thread eben erneut gelesen, habe den 404 Error in der htaccess defeniert:

ErrorDocument 404 http://www.sexy-gifs.de/404.html

Aber in der 404.html benutze ich kein Include...

Sehe ich das jetzt richtig?

Offline Acidgod

  • Moderator
  • 4images Guru
  • *****
  • Posts: 2.421
  • It's me?
    • View Profile
    • Flash-Webdesign
Re: Wurm Angriff???
« Reply #7 on: September 22, 2005, 11:38:43 AM »
Frage mal deinen Provider was dort falsch läuft. Das liegt aber in jedemfall an den Fehlerseiten... (o:

Offline wflorian

  • Newbie
  • *
  • Posts: 47
    • View Profile
Re: Wurm Angriff???
« Reply #8 on: September 22, 2005, 11:43:39 AM »
alles klar werde ich machen...vielen vielen dank:)