Info von 777: Leider gab es beim 777script bis einschließlich Version 4.0 einen Bug, der bei “unsicher” konfigurierten Servern eine Lücke für Angriffe von aussen verursachte.
Dieses Problem entsteht nur, wenn Ihr Server wie folgt eingerichtet ist:
- Servereinstellung safe_mode steht auf off
(wird bei den meisten Hostern erst gar nicht erlaubt)
- Servereinstellung allow_url_include steht auf on
- Scriptversion kleiner als 4.1
Bitte überprüfen Sie dies dringend, falls Sie das Script einsetzen.
Es täte uns sehr leid, sollten für Sie durch den Bug Unannehmlichkeiten entstanden sein. Falls Sie technische Unterstützung bei der Behebung des Bugs benötigen, schreiben Sie uns einfach eine Mail, wir helfen dann gerne weiter!
Und ist das Kind schon in den Brunnen gefallen, sprich das Script gehackt (weil dann bringt ein Update nichts):
1.) Neuen Ordner für die Domain anlegen.
2.) Domain drauf rooten.
3.) das aktuelle Script rein (5.0).
4.) Den alten Ordner im Vollzugriff löschen, dieser ist kurz darauf wieder da und sofort per FTP auf 400 setzen und eine .htaccess rein.
Mai 27th, 2009 |