Ciao a tutti,
spulciando i log, ho notato che da qualche giorno ci sono delle cose strane nella sezione "Errori 'pagina non trovata' più frequenti", piu' precisamente sono specificati degli URL assurdi neanche appartenenti al mio sito, ne riporto alcuni esempi:
http://sahel55.com/articles/omaduro/kimumid
http://www.tureksfuar.com.tr/joomla/mambots/content/ugi/ ...
http://www.vacacionalhouse.com/en/img/vohe/seyon
Nella sezione "Log Recenti" naturalmente tutto è riportato con dettaglio, posto qui un esempio delle pagine non trovate:
Tipo pagina non trovata
Data Martedì, Febbraio 5, 2008 - 05:21
Utente Anonimo
Luogo http://miosito.com/?q=http%3A%2F%2Fhonamfishing.co.kr%2Fphpmysqladmin%2F...
Referrer
Messaggio http://honamfishing.co.kr/phpmysqladmin/libraries/oduzov/neloze
Rilevanza avviso
Nome host 1.2.3.4
Cosa potrebbe essere? Uso Drupal 5.2 e il sito funziona correttamente (almeno mi sembra :))).
Potete darmi una mano per favore? Sono un po' alle prime armi con Drupal.
Grazie1000 comunque.
Anche a me succede, semplicemente sono degli attacchi che cercano di sfruttare a random qualche falla di un qualche componente (joomla) o qualche modulo (drupal) o altri (es. phpBB...)
Non devi preoccuparti, importante che tieni drupal aggiornato come pure i moduli che hai installato.
Per più informazioni su attacchi xss:
http://en.wikipedia.org/wiki/Cross-site_scripting
http://www.virtualforge.de/vmovie/xss_selling_platform_v1.0.php
Hemm... usa Drupal 5.2 e siamo alla 5.7, forse è meglio che aggiorni.. e anche in fretta ;)
(per i moduli non so cosa stai usando, ma controlla se sono aggiornati)
Ciao
Marco
--
My blog
Working at @agavee
Hai proprio ragione Mavimo, ho seguito il tuo consiglio e ho aggiornato Drupal all'ultima versione (semplicissimo tra l'altro), adesso appena ho un attimo di tempo do una bella controllatina anche alle versioni dei moduli attivi.