Ist das ein Hacker ?MOD

[Kawabiker]

Hallo.

Heute hatte ich in einem Shop über 3.000 Seitenaufrufe mit dem Zusatz

Code: PHP  [Auswählen]

?MOD

Dabei wurden nur Contentseiten aufgerufen wie z.B.

Code: PHP  [Auswählen]

www.meineadresse.de/login.php?MOD
www.meineadresse.de/Kontakt:_:7.html?MOD
 

Weiß jemand was das soll?

Gruß
Mike


Linkback: https://www.modified-shop.org/forum/index.php?topic=27205.0

[noRiddle (revilonetz)]

Das ist ein Überbleibsel aus der Session-Id deren GET-Key so lautet MODsid.
Normalerweise steht da noch ein Value hinter: ?MODsid=xxxxxxxxxxxxx.

Vielleicht versucht da jemand eine Session zu hijacken oder irgendwo wurden Links gepostet mit Session-Id.
Warum das allerdings so abgeschnitten ist

Kannst du nichts ehen woher die Aufrufe kamen ?

Gruß,
noRiddle

[Kawabiker]

Hab mal ins Logfile geschaut...
Serverstandort laut Logfile: Israel 

Jeder Aufruf hatte laut log eine andere ID hinten dran.
Der Besucherzähler hat die ID-s abgeschnitten...

[noRiddle (revilonetz)]

Aha, "das Institut" (= Mossad) ?

Tja, weiter beobachten, falls das noch öfter vorkommt und einer bestimmten IP-Range zuzuordnen ist, diese einfach über htaccess blocken (mal danach "suchmaschinen").

Gruß,
noRiddle