ABAKUS

ist der nur für 2.0.11 oder auch älter?

er greift nicht in 2.0.11 ein

Ist vielmehr eine Abfrage vor dem Ausführen der eigentlichen Scripte.
Ist es der Wurm dann Exit sonnst wird normal das Forum aufgerufen.

Ist es nicht einfacher mit .htaccess die user agent auszuschliessen?

schon, aber das reicht nicht, da sich der Agent ständig ändert.

Den betreffenden Agent findest du dann in der Mod Ansicht

so habe es installiert, schon erstaunlich wie sich die Log füllt

Wenn man seinen Server gescheit konfiguriert, kann da nichts passieren. Ich hab noch einige alte phpbbs laufen und die hackt mir kein dummer Wurm, weil niemand außer root schreiben kann und in der php.ini alle "gefährlichen" Befehle gesperrt sind.

@regeurk78

Na toll, und wenn nicht der bekannte Wurm die Lücke nutzt, sondern jemand einfach nen Script benutzt, welches zwar nix schreibt und keine "gefährlichen Befehle" nutzt, sondern "nur" den Admin Account hackt?

Da kann ich nur den Kopf schütteln...

Guckst du https://www.modsecurity.org/

Nun hat sich bei mir das Anti Wurm Logfile gefüllt.

Das dumme ist, das es nun ein anderer Browser ist.

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

Damit hätte es die .htaccees umgangen.