Seltsame URLs

[Lars_oha]

Moin moin,

Heute Nacht hatte ich im WP bzw. besser gesagt im Counterize folgende Url von Unbekannt zu

/wp/?;DECLARE @S CHAR(4000);SET @S=CAST(0x4445434C415245204054 207661726368617228323535292C40 432076617263686172283430303029 204445434C415245205461626C655F 437572736F7220435552534F522046 4F522073656C65637420612E6E616D 652C622E6E616D652066726F6D2073 79736F626A656

Das ganze 10 mal hintereinander mit Wechselndem Zahlenstring alle drei Sekunden.

Ich nutze hier noch WP2.5.1

Kann da jemand was mit anfangen?

[Alphawolf]

Ein lausiger Versuch einer URL-Injection. Richtig angewendet und mit dem "richtigen" Loch kann man damit deine DB löschen.

Daher immer die neuste WP-Version nutzen.

[marX]

Sieht aus als würde es da jemand mit einer SQL-Injection versuchen. Könnte unter Umständen gefährlich sein, falls jemand versucht eine bekannte Lücke in WP auszunutzen. (Auch wenn's hier eher nach einem "ich versuch einfach mal was, mal gucken was passiert" aussieht...)

[Lars_oha]

Naja, nen immer UptoDate bleiben ist leicht gesagt. In der Seite stecken inzwischen viele kleine Änderungen.

Gibts noch andere möglichkeiten sich davor zu schützen?

[marX]

Keine wirksamen sag ich mal. Außer vielleicht, das Blog wird nur einem eingeschränkten Nutzerkreis zur Verfügung gestellt. Eine gute Möglichkeit viele Bots auszusperren findest du hier:
Bot-Trap.de Spamschutz fuer Webmaster

Die vielen kleinen Änderungen sollten eigentlich kein Problem darstellen, wenn man sie per Plugin einbaut und dabei auf die bereitgestellte Plugin-API zurückgreift.