PHP-Angriff auf Server?

[Johannes Zeller]

Hallo Fabienne,

gibt es eine Möglichkeit von außen PHP-Dateien auf einem anderen Webserver abzulegen?

Wenn jemand Zugriff auf deinen Server bekommen hat, z.B. durch eine Sicherheitslücke, dann ja. Ansonsten nein.

Auf meinem Server sind auf einmal einige Dateien aufgetaucht, die mit folgender Zeile beginnen:

$version = "PHP Agent Version (c) ".'s'.'o'.'l'.'o'.'s'.'t'.'e'.'l'.'l'." 2007";

Mehr möchte ich nicht darstellen, um den offensichlich bösartigen Code nicht weiter zu verbreiten.

Wenn du den Code lediglich hier ins forum postest, wird er keinen Schaden anrichten können.

Wie zum Teufel kommt so was auf meinen Server? SafeMode ist on!
Kann man in Verzeichnisse mit 777 auch von extern (also von einem anderen Server aus) Dateien ablegen?

Normalerweise nicht, jedenfalls nicht unbefugt. Ich würde an deiner Stelle mal mit dem Admin von deinem Server reden und den fragen, was er davon hält. Der kennt auch die Konfiguration des Servers und kann so herausfinden, wo die Schwachstelle, über die sich ein Angreifer Zugriff verschaffen kann, liegt.

Schöne Grüße,

Johannes