Merkwürdige Links im Shop

Thema wurde von PHI, 6. Dezember 2024 erstellt.

  1. PHI
    PHI Erfahrener Benutzer
    Registriert seit:
    23. März 2012
    Beiträge:
    438
    Danke erhalten:
    27
    Danke vergeben:
    139
    Guten Morgen,

    wir haben seit einigen Tagen sehr komische Links bei "Wer ist online", was könnte das sein ?

    Mit freundlichen Grüßen

    PHI Essences Team

    gambio.jpg
     
  2. Dennis (MotivMonster.de)
    Dennis (MotivMonster.de) G-WARD 2013/14/15/16
    Registriert seit:
    22. September 2011
    Beiträge:
    31.303
    Danke erhalten:
    6.268
    Danke vergeben:
    1.118
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Die IP 4.227.36.40 scheint von Microsoft zu sein. Warum er die Sonderzeichen anhängt weiß ich aber so nicht.
    sind die URLs den auch von dir? Also gibts die artikel so?
     
  3. Christian Mueller
    Christian Mueller Beta-Held
    Registriert seit:
    4. Juli 2011
    Beiträge:
    3.824
    Danke erhalten:
    981
    Danke vergeben:
    312
    Naja, eine IP-Adresse kann man spoofen, also fälschen. Die Antworten gehen dann an die entsprechende IP-Adresse.
    Kann dann also ein verteilter Angriff auf Microsoft sein, wo der Server, neben vielen Anderen, als Hebel eingesetzt wird.

    Ein "&amp.." ist einfach ein Parameter, der erstmal nichts ausrichtet.
    Da die Zeile aber abgeschnitten ist, ist es möglich, daß dahinter noch etwas anderes steht. Das müsste man untersuchen.
    Wenn da wirklich nur ;amp wiederholt wird, kann da versucht werden, über einen Buffer Overflow eine Sicherheitslücke zu erzeugen und darüber das System zu kompromittieren.

    Eine weitere Möglichkeit könnte ein falscher Eintrag in der .htaccess sein, der zu einem falschen url-rewrite führt.
    Wurden in letzter Zeit Änderungen daran vorgenommen?
     
  4. PHI
    PHI Erfahrener Benutzer
    Registriert seit:
    23. März 2012
    Beiträge:
    438
    Danke erhalten:
    27
    Danke vergeben:
    139
    Die normalen Links sind von uns. Der Anhang mit amp nicht.

    Welcher Eintrag könnte es sein in der htaccess. Kann man die bedenkenlos hier posten ? Wir hatten lediglich ein paar IP aus Fernost geblockt.
     
  5. Dennis (MotivMonster.de)
    Dennis (MotivMonster.de) G-WARD 2013/14/15/16
    Registriert seit:
    22. September 2011
    Beiträge:
    31.303
    Danke erhalten:
    6.268
    Danke vergeben:
    1.118
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Deswegen ja, scheint von Microsoft zu sein.

    wenn in der htaccess wären es rewriute regeln die da was an der URL ändern. IP Sperre ist da normal kein Problem.

    Kommt den hinter dem amp noch was? Wie ist der komplette URL aufruf gewesen?
     
  6. PHI
    PHI Erfahrener Benutzer
    Registriert seit:
    23. März 2012
    Beiträge:
    438
    Danke erhalten:
    27
    Danke vergeben:
    139
    Hallo, hab gerade mal in die htaccess geschaut, hier ist die Info:
    Sehr eingenartig, die Redirects werden automatisch erzeugt ?



    # Htaccess Version
    # -----------------------------------------------------------------------------

    ## By checking this variable from the Shop we can guess if htaccess Directives are current
    ## Since some hosters do provide apache mod_env and others only mod_envif we need to do some doubling
    ##
    ## Important: After changing the version, you have to update the version_ino/htaccessVersion.php file too.
    # Permanent URL redirect- by netgrade
    RewriteEngine on
    Redirect 301 /es/Flores-de-Bach/26---Rock-Rose.html?language=de https://www.phiessences.com/de/Bachblueten/26---Rock-Rose.html
    Redirect 301 /en/product_info.php?info=p229_gorse.html https://www.phiessences.com/en/Bachflower-Remedies/13---Gorse.html
    Redirect 301 /de/product_info.php?info=p52_rose-quarz.html https://www.phiessences.com/de/Edelstein-Essenzen/Rosenquarz-Essenz.html
    Redirect 301 /de/index.php?cat=c30_Pleiades-Essences-PHI-Pleiades-Essences.html&cPath=13_30 https://www.phiessences.com/de/Planetenessenzen/Plejaden-Essenzen/
    Redirect 301 /de/?cat=c47_Esencias-de-Animales-2-Esencias-de-Animales-47.html&cPath=38_47 https://www.phiessences.com/de/Tier-Essenzen/Tier-Essenzen-2/
    Redirect 301 /es/Otras-Esencias-florales/?language=en https://www.phiessences.com/en/Other-Floweressences/
    Redirect 301 /es/product_info.php?info=p302_snake---schlange.html%3Flanguage%3Dde%3Flanguage%3Dde%3Flanguage%3Den https://www.phiessences.com/es/Esen...-Animales-africanos/Esencia-de-Serpiente.html
    Redirect 301 /en/product_info.php?info=p664_sponge---roehrenschwamm.html https://www.phiessences.com/en/Sea-Essences/product-664.html
    Redirect 301 /de/product_info.php?info=p181_mercury.html%3Flanguage%3Den https://www.phiessences.com/de/Planetenessenzen/Planeten-Essenzen-32/Merkur-Essenz.html
    Redirect 301 /es/Holistico-La-Luz/T1-Antiradiation---.html?language=de https://www.phiessences.com/de/Holistische-Lichttherapie/T1-Antiradiation---.html
    Redirect 301 /product_info.php?language=es&info=p88_delph---cream.html%3Flanguage%3Dde%3Flanguage%3Dfr https://www.phiessences.com/es/Cremas-de-Esencias/Delph---Creme.html
    Redirect 301 /es/product_info.php?info=p585_schopftintling.html%3Flanguage%3Dfr https://www.phiessences.com/es/Esencias-de-Hongos-y-Setas/Esencia-de-Apagador.html
    Redirect 301 /en/product_info.php?info=p392_cal--ndula---ringelblume.html https://www.phiessences.com/en/Wildflower-Essences/Pot-Marigold-Essence.html
    Redirect 301 /en/Energy-Balancer-Line-Essences/5--Regeneration-Energy-Balancer.html?language=fr https://www.phiessences.com/fr/Comb...energie/5---Regeneration-Energy-Balancer.html
    Redirect 301 /en/product_info.php?info=p151_formation-cactus.html%253Flanguage%253Den%253Flanguage%253Dfr https://www.phiessences.com/en/Cactus-Essences/11--Formation-cactus.html
    Redirect 301 /en/product_info.php?info=p480_amazone-seacow.html%3Flanguage%3Des https://www.phiessences.com/en/Animal-Essences/Animal-Essences-2/Amazone-Seacow-Essence.html
    Redirect 301 /de/?cat=c30_Pleiades-Essences-PHI-Pleiades-Essences.html https://www.phiessences.com/de/Planetenessenzen/Plejaden-Essenzen/
    Redirect 301 /en/product_info.php?info=p613_lizard.html https://www.phiessences.com/en/Animal-Essences/Animal-Essences-3/Lizard.html
     
  7. Christian Mueller
    Christian Mueller Beta-Held
    Registriert seit:
    4. Juli 2011
    Beiträge:
    3.824
    Danke erhalten:
    981
    Danke vergeben:
    312
    Ja, die Produktseiten sind einfach nur z.B. /en/product_info.php?info=p480 für Produkte oder de/index.php?cat=c30 für Kategorien. Der Rest ist Kosmetik für Menschen und Suchmaschinen.