Hallo,

mein Forum wird seit gestern Mittag permanent im Minutentakt angegriffen (siehe Anhang).

Gestern Mittag hat ein Mod versucht eine PN abzuschicken, dann hat er plötzlich eine Fehlermeldung bekommen, oder besser gesagt auf der ganzen Seite war nur noch die Fehlermeldung zu sehen:
--------------------------------------------------------
Fehler: Untrapped Error :
Unmatched ) in regex; marked by <-- HERE in m/\

(hier drin stand eine monate alte Pn)

\&num=/ at ./Sources/Load.pl line 922.
---------------------------------------------------------

Mein Mod hat nur noch diese Seite angezeigt bekommen, wenn er auf das Forum zugriff.

Ich hab testweise versucht eine Pn abzuschicken, danach bekam ich die selbe wie er angezeigt, konnt aber trotzdem ganz normal auf das Forum zugreifen.

Das komische ist auch im Fehlerlog, da steht dann meine Fehlermeldung, jedoch stehe ich dort als Gast, mein Name wird also nicht angezeigt. Das selbe mit der Fehlermeldung meines Mods.

Das komische ist auch, der Angreifer txpiyn gibt es in meiner Mitgliederliste nicht, ist aber laut Log eingeloggt, siehe Anhang und greift dauernd aufs login zu.

Ich hab die YaBB.pl über Nacht umbenannt, damit der Angreifer nicht mehr zugreifen kann, habs heute Morgen dann wieder normal gemacht und kurze Zeit später war der Angreifer wieder da.

Was kann ich tun, um den loszuwerden?

Und was kann ich tun, damit die Fehlermeldung und die alte Pn nicht mehr angezeigt werden. Ich weiß ja nicht, ob das bei jedem User angezeigt wird, der versucht eine Pn zu schreiben.

Ja nach den IP's hab ich gestern schon geguckt, die sind von weltweit, aber auch aus Deutschland waren welche dabei.

Homer J. S. wrote on Feb 21^st, 2010 at 10:25am:

Meinst du damit die Zugriffsstatistik? Dort steht nichts auffälliges.

Homer J. S. wrote on Feb 21^st, 2010 at 10:25am:


Gestern waren aber auch mal drei Angriffe innerhalb einer Minute. Und noch was:

Gestern um 18:59      Guest
(79.208.75.154)      Fehler: ALARM!! Formular Manipulation' entdeckt! Mißbrauch ist von IP-Adresse: 79.208.75.154

Aber wie steht das denn mit der Fehlermeldung der PN im Zusammenhang? Und was kann ich dagegen tun?

Edit:
Nein, verändert hab ich gar nichts in letzter Zeit.

Also nur die Load.pl ersetzen? Kann ich da auch die von meinem letzen Backup nehmen?

Ich hatte bis jetzt noch nie solche Probleme mit solchen Bots und das Forum ist auch schon ein paar Jahre alt. Darum hat mich das ziemlich erschreckt.

Bei der Installation des Forums hab ich Mods eingebaut, ist aber jetzt auch schon ewig her. Und billigen Webspace hab ich eigentlich auch nicht.

Wenn ich die Load.pl hochlade, was passiert dann mit den Mods? Die sind weg dann?

if ("\|$testfolders\|" =~ m/\|$messLine[13]\|/g) { next; }

Ich hab die Version 2.3.1

EDIT:
Die Zeile im Original sieht gleich aus.

Ja ok, danke für deine schnelle Hilfe.

Problem ist eben nur diese besagte PN, die auftaucht. Ich weiß eben nicht, ob die jeder User angezeigt bekommt, der sich einloggen bzw. eine Pn schreiben will.

Mein Mod konnte sich ja gar nicht mehr richtig einloggen, da sofort diese Pn auftauchte. Und ein anderer User hatte das selbe auch, sagte mir mein Mod vorhin. Das ist echt komisch und ich bin ziemlich ratlos.

Hallo Jet Li!

Danke für die Antwort. Ich gucke gleich nach.

Jaja, die bösen Updates