error.log

[linky]

Hallo,
nach dem Problem der "weißen Seite" habe ich im error.log der ini.php folgende Fehlermeldung erhalten:
[Thu Jul 24 15:21:56 2008] [error] [client 141.24.191.172]
ALERT-SIMULATION - canary mismatch on efree() - heap overflow detected
(attacker '141.24.191.172', file'/home/ifmk-extra/public_html/ilmpress/wordpress/wp-includes/taxonomy.php', line 20)

Nun konnte ich aber in dieser Datei in der entsprechenden Zeile nichts Auffälliges feststellen.

Wie könnte ich das Problem lösen?

Viele Grüße!

[marX]

Nach kurzem Googlen scheint das wohl ein PHP-Bug zu sein. Melde das mal deinem Hoster und frage, ob er sein System auf eine neuere PHP-Version updaten würde. Falls du PHP 4 einsetzt kannst du vielleicht selbst auf PHP 5 umstellen, wenn dein Hoster das erlaubt. Welche PHP-Version läuft zur Zeit bei dir?

[linky]

Angeblich ist PHP5 verfügbar. Memory steht auf 64 MB. Könnte das zu wenig sein?

[marX]

Zitat von linky

Angeblich ist PHP5 verfügbar.

Ja, ich meine auch, dass das ein Bug in einer 5er-Version von PHP war. So hab ich das zumindest verstanden bei meiner Google-Tour...

Memory steht auf 64 MB. Könnte das zu wenig sein?

64 MB? Purer Luxus! Andere wären froh wenn sie die Hälfte hätten. 64 MB sind für WP jedenfalls mehr als ausreichend.

Also es ist mit ziemlicher Sicherheit ein PHP-Problem, und zwar mit der PHP-Installation. Da kann dir wohl nur dein Hoster weiterhelfen.

[codestyling]

Also die IP löst auf nach kirk.rz.tu-ilmenau.de [141.24.191.172]
Da Whois keine Rekords liefern kann, könnte es sich um eine DNS Attacke handeln!
Auch 1und1 zum Beispiel sagt, PHP5 wäre verfügbar, hat aber standardmäßig PHP4 aktiv. Das muß man erst umschalten.
Erstell mal eine PHP Datei mit dem Inhalt:

PHP-Code:

<?php phpinfo(); ?>

und schau dir an, welche Versionen von PHP/Apache installiert ist.
Und danach diese Datei wieder entfernen.

[linky]

Installiert ist die Variante PHP 5.2.5-18.1

[codestyling]

Der Bug ist hier aufgenommen worden ader noch nicht bearbeitet: PHP Bugs: #44872: canary mismatch on efree() - heap overflow detected
Bist du zufällig bei all-inkl.com gehostet ?

[linky]

Nein, mein Hosting übernimmt das Rechenzentrum der Uni Ilmenau.
Habe aber gerade hier einen Tipp gefunden:
WordPress 2.3.1 wird nicht ausgeführt (Dateien werden heruntergeladen)

[codestyling]

Netter Artikel von heute bei Heise: heise online - 25.07.08 - Erste Angriffe auf Nameserver beobachtet
Also ich vermute bei deinem Problem (wie schon angedeutet) einen Angriff über attackierte Name Server, der Bugs in PHP auszunutzen versucht.