Bugausnutzung von PHP?

[Roger]

Hallo!

Das heisst, der regulaere Webserver laeuft dann auch nicht mehr?
(Hintergrund: zwei verschiedene Prozesse koennen nicht auf demselben Port
lauschen).

Doch, der läuft noch. Es wird schon irgend etwas anderes sein. Der Prozess hieß eben httpd. Deswegen meinte ich wohl es wäre ein weiterer Webserver.

[...] Den Prozess findet man mit "top". Gestern lief der als "httpd
-DSSL". [...]

Und woraus schliesst du, dass das nicht ein ganz normaler httpd-Prozess ist?

Weil die zum ersten alle "httpd" (ohne was drann) heißen und zum zweiten, weil sich in /tmp eine Datei namens httpd mit ausführbaren Rechten befunden hat. Plus noch irgendwelchen Kits - Shit, nicht mal die Dateinamen hab ich :(

[...] Vor 2 Wochen stand da was anderes hinter dem Minuszeichen.

Was an der Konfiguration geaendert?

Nein. Das gleiche Problem. Das war eben schon der zweite "Angriff".