Christian Lox schrieb:
Claudius Hubig schrieb:Nunja, in dem Channel hab ich noch ein bisschen mehr erfahren, scheinbar war dies ein Problem mit Limbo und PHP - da muss ich mich mal miteinander auseinandersetzen inwieweit man was einschränken könnte.Bei Mambo gabs IIRC in den letzten Tagen/Wochen ne böse Lücke. Wenn ich das recht sehe, hängt Mambo und Limbo irgendwie zusammen, oder. Nicht unwahrscheinlich, daß dieselbe Lücke ausgenutzt wurde.
Verdächtige Dateien im /tmp ?.Würde die Logs nach Einträgen vim Apache/CMS untersuchen auch auf anlegen von Dateien im tmp ...
Christian
Grüsse MH