[Talk-de] ORS mit Trojaner?!

[Michael Bemmerl]

Michael Bemmerl schrieb:
> Da scheint was faul zu sein: Bei mir wird sporadisch unter
> www.openrouteservice.org statt der normalen ORS-Seite eine Spam-Seite
> mit "Downloadmöglichkeiten" von populärer Software und Kaufmöglichkeiten
> diverser populärer Medikamente angeboten.

Da scheint wohl der Server unter 62.67.244.29 gekapert worden sein:

Der normale Frame-Redirect wird von einem Internet Information Server
mit PHP 4.4.0 (sic!) ausgeliefert, während der Spam von einem Apache mit
PHP 5.2.6 kommt. Wohlgemerkt unter gleicher IP & Port.

Wer sich's mal ohne Gefahr angucken möchte, ich habe einen Screenshot
erstellt:
http://osm.michis-pla.net/temp/ors-spam.png

Grüße,
Michi

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 195 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.openstreetmap.org/pipermail/talk-de/attachments/20100214/86109ea6/attachment.sig>