Onderwerp: Opnieuw een inbraak poging?

Oorspronkelijk geplaatst door DiedX

Maak je gebruik van mod_rewrite?

Doelde eigenlijk op een bevestiging van TS....

Op deze server draaien Typo3 sites, enkel die ene site zorgt voor problemen.
Er wordt gebruik gemaakt van mod_rewrite ism met de extensie RealURL om een leesbare URL te produceren.

Oorspronkelijk geplaatst door Geert-Jan

Doelde eigenlijk op een bevestiging van TS....

Ah, ack

Oorspronkelijk geplaatst door tripple

Op deze server draaien Typo3 sites, enkel die ene site zorgt voor problemen.
Er wordt gebruik gemaakt van mod_rewrite ism met de extensie RealURL om een leesbare URL te produceren.

Als je die extentie uit (kan) zetten, is je probleem dan voorbij?

Nee, ook zonder deze extensie blijven de hits komen.

Als je de website uitzet, dus geen links bereikbaar heb je het probleem dan ook nog?
(ik vermoed van niet, want dan klikt er niemand meer door)

Wat is eventuele het website adres?

Dit is de site:
http://www.rijschoollesgever.be/

Door de webserver opnieuw op te starten hadden interne problemen toch opgelost moeten zijn? Zeker nu dit IP niet verder komt dan de firewall.

Momenteel is dit nog altijd bezig, gisteren waren er 12171 hits of ongeveer om de 7 seconden.

ik zie niet in waarom de "aanval" zou moeten stoppen met het restarten van apache.

Mooie website trouwens. Ik onthoud me heel even van commentaar: ik zie het even niet. Ik zie echter geen reden voor het verdenken van inbraak.

Oorspronkelijk geplaatst door DiedX

Ik onthoud me heel even van commentaar:

Yep, daarvoor zou ik ook idd meer willen zien, logs, wat zegt /server-status,
blablabla

Als je echter de

GET /syllabus/lesplaatsen/lesplaatsen/lesplaatsen/syllabus/praktijklesgever_motorfiets/praktijklesgever_motorfiets/theorielesgever/welkom/praktijklesgever_motorfiets/syllabus/lesplaatsen/lesplaatsen/praktijklesgever_motorfiets/hoe/infomoment/praktijklesgever/404/infomoment/infomoment/syllabus/theorielesgever/syllabus/index.php/syllabus/praktijklesgever/404/syllabus/wetteksten/brevetexamens/theorielesgever/praktijklesgever_motorfiets/syllabus/praktijklesgever/brevetexamens/welkom/infomoment/infomoment/hoe/welkom/brevetexamens/404/hoe/infomoment/theorielesgever/infomoment/brevetexamens/welkom/welkom/wetteksten/typo3temp/stylesheet_1dca4317bc.css/praktijklesgever/infomoment/praktijklesgever/praktijklesgever/lesplaatsen/theorielesgever/praktijklesgever/lesplaatsen/hoe/hoe/infomoment/fileadmin/css/rijschoollesgever.css

ziet zou je toch zegen dat er in dit script iets niet goed zit...

Ik heb dit wel eens eerder gezien, wat je kan proberen is om de verwijzingen naar je .js en .css als absolute paden in te geven in plaats van relatief.

In jouw geval dus van:

HTML Code:

<link rel="stylesheet" type="text/css" href="typo3temp/stylesheet_1dca4317bc.css" />
<link rel="stylesheet" type="text/css" href="fileadmin/css/rijschoollesgever.css" />

<script type="text/javascript" src="typo3temp/javascript_93077bb238.js"></script>

naar:

HTML Code:

<link rel="stylesheet" type="text/css" href="http://www.rijschoollesgever.be/typo3temp/stylesheet_1dca4317bc.css" />
<link rel="stylesheet" type="text/css" href="http://www.rijschoollesgever.be/fileadmin/css/rijschoollesgever.css" />

<script type="text/javascript" src="http://www.rijschoollesgever.be/typo3temp/javascript_93077bb238.js"></script>

Oorspronkelijk geplaatst door DiedX

ik zie niet in waarom de "aanval" zou moeten stoppen met het restarten van apache.

Een intern probleem zou opgelost kunnen zijn na een herstart, een aanval niet?

Oorspronkelijk geplaatst door Voxio

Ik heb dit wel eens eerder gezien, wat je kan proberen is om de verwijzingen naar je .js en .css als absolute paden in te geven in plaats van relatief.

Die verwijzingen worden door Typo3 op verzoek aangemaakt. Ik kan dat manueel wijzigen maar zodra er een pagina niet uit de cache maar opnieuw opgebouwd wordt ben ik er aan voor de moeite.

Een test ziet er niet zo best uit.

Domein volledig uit mijn httpd.conf gehaald met als gevolg dat er nu iedere seconde een hit is.

het moge duidelijk zijn dat het hier om een fout van het path gaat:

Code:

	<link rel="stylesheet" type="text/css" href="typo3temp/stylesheet_1dca4317bc.css" />
	<link rel="stylesheet" type="text/css" href="fileadmin/css/rijschoollesgever.css" />

Als ik nu bijvoorbeeld naar http://www.rijschoollesgever.be/theorielesgever/ ga, dan zal hij proberen om de CSS op te halen uit: http://www.rijschoollesgever.be/theorielesgever/fileadmin/css/rijschoollesgever.css"

Op te lossen door aan het begin van een path een '/' te plaatsen!

Oorspronkelijk geplaatst door tripple

Een test ziet er niet zo best uit.

Domein volledig uit mijn httpd.conf gehaald met als gevolg dat er nu iedere seconde een hit is.

Van hetzelfde IP?
Anders komt dit omdat het domein nog gekoppeld is aan de server...dus verkeer zal blijven binnenkomen.