Reiseberichte

Da ist in letzter Zeit doch glatt meine Seite in das Fadenkreuz von Hackern geraten.
Keine Angst: Keiner, der diese Seite anschaut, hat irgendetwas zu befürchten. Keine Viren/Trojaner oder Ähnliches können auf eure Rechner hüpfen, es ging mehr oder weniger einfach nur darum mein Layout zu zerstören.

Das Ganze fing schon beim Gästebuch der Hunde-Seite www.funnys-home.de meiner Eltern an. Da brach das Gästebuch unter dem ganzen Spam einfach mal zusammen. Naja, kein großes Problem, wie dieses Logfile zeigt:

DELETE FROM `guest` WHERE `guest`.`ID` >54
Gelöschte Zeilen: 7692 (die Abfrage dauerte 0.2348 sek.)

Knappe 7700 Einträge an Datenmüll flogen da innerhalb von 0,23 Sekunden in den virtuellen Papierkorb.
Schuld daran habe wohl ich, ich hätte einfach viel mehr auf das Gästebuch aufpassen müssen. Aber seit es um diese Seite etwas still geworden ist, lag mein Augenmerk einfach auf www.killerwal.com.

Das zweite Opfer war meine Bildergalerie. Hier hatte sich wohl ein Versicherungsvertreter einnisten wollen.
Jedenfalls probierte er mehrmals einen Fake-Blog mit seinem ganz besonderen Empfehlungen in ein Unterverzeichnis hochzuladen.
Schuld war da die Galeriesoftware, die Zugriffe von aussen über einen ganz fiesen Trick ermöglichte.
Ein .htaccess sollte aber auch diesem Problem einen Riegel verschieben.

Ganz wichtiger Hinweis: Sollte irgendjemand von euch noch was finden, schreibt mir ne Mail :) Danke!

Edit:
Da wurde ich doch glatt darauf hingewiesen, dass meine Zeit nicht XML-W3C komform ist. Dafür gibts zwar kein Geld oder Ruhm, aber nach ein paar kleinen Korrekturen hat die Seite den Test geschafft.
Anerkennung gibts in Form dieses Buttons: