Hacker?! Zugriff auf /phpmyadmin/scripts/setup.php

[Shadowcrow]

'ǝɯɐu$ ıɥ

Denke ich nicht (und wie hätten die das unbemerkt machen können?), es wurde vorher endlos durchprobiert ob was geht. Zb:

Eben mit dem Ziel nach genau solchen (möglicherweise veralteten) Administrationsdingern zu suchen.

Welchen Zweck die Übung hatte ist mir klar, es gibt sogar eine "Suchmaschine" die sone Nummer abzieht - Purebot, habe ich per .htaccess vor die Tür gesetzt (auch alles was mit Wget kommt, auch nur Zugriffe die nicht ganz Koscher sind).

Wenn das zeug von Hoster stammt und vorinstalliert ist, sollte das doch nicht einfach mal öffentlich erreichbar sein sondern entsprechend gesperrt, bis du es explizit freischaltest.

In dieser Illusion wiegte ich mich bisher auch.

Hab mal nachgeschaut, die Zugriffe kamen anscheinend von einem gehacktem Server.

ssnɹƃ
ʍopɐɥs