ABAKUS

hallo zusammen,

habe in letzter zeit immer verschiedene ips in den logs die nach awstats.pl in verschieden verzeichnissen suchen.

habt ihr den besuch auch schon öfters festellen können?

In Awstats-Versionen vor 6.4 (oder war es 6.3?) wurde vor einigen Wochen eine ernsthafte Sicherheutslücke entdeckt über die man durch Aufruf der awstats.pl Zugriff auf den Server bekommt. Seitdem rennen diverse Bots im Netz rum und suchen wild nach angreifbaren Rechnern.
Wenn man kein Awstats nutzt, die CGI-Funktion abgeschaltet oder das Awstats korrekt per .htaccess mit Passwortschutz versehen hat, muss man sich aber keine Sorgen machen.

danke für die schnelle info !
wann hat mann schon mal besuch aus ua seoul auf dem server