Ny hacker bølge i gang.

[olby]

Hej alle.

Der er en bølge af hackere på spil, som udnytter svagheder i de gamle osCommerce installationer.
Jeg har i skrivende stund kendskab til 4, men desværre ingen præcis viden om hvilket hul de bruger.
I alle tilfælde er shoppen blevet misbrugt til at udsende mails - som regel mails for forskellige banker og lignende.
Det er - naturligvis - ikke populært blandt hverken bankerne eller hostingudbydere.

De shops jeg har kendskab til er alle af ældre dato - sikkert fra før version RC1 - formentlig den originale MS2 fra januar 2003.
Der er huller i disse og de bliver nu udnyttet.

Min anbefaling er at man opgraderer til RC2a omgående, hvis man har en sådan ældre model.
Omdøber /admin til noget helt andet
Spærrer adgangen til admin med .htaccess

Alternativet kan meget vel være at Jeres udbyder er nødt til at lukke ned for Jeres shop, og kun mod større omkostninger kan udrede Jeres data, som I så kan flytte over på en opgraderet version.

Noget tyder i retningen af admin/filemanager.php, som I kan læse her:
http://forums.oscommerce.com/topic/3459 ... code-hack/