webproger

Hallo Zusammen!
In einem geschützten Verzeichnis (mit htaccess geschützt) haben wir die Verwaltungsseite unseres Wunschsystems. Das heisst, man kann Wünsche, die in einer MySQL-DB abgelegt werden, löschen und wiederherstellen.
Komischerweise werden in unterschiedlichen Abständen (10 Miunten, 30 Minuten, 1 Stunde, 2 Stunden, ...) Wünsche wiederhergestellt (funktioniert per PHP mit GET-Wert). Ich hab ein Log eingerichtet, in welches die IP-Adressen des Benutzers eingetragen wird, welcher die Wünsche wiederherstellt. Die IP-Adresse ist immer dieselbe: 66.249.65.35

Sie stammt aus dem Google-Range:

OrgName: Google Inc.
OrgID: GOGL
Address: 1600 Amphitheatre Parkway
City: Mountain View
StateProv: CA
PostalCode: 94043
Country: US

NetRange: 66.249.64.0 - 66.249.95.255
CIDR: 66.249.64.0/19
NetName: GOOGLE
NetHandle: NET-66-249-64-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.GOOGLE.COM
NameServer: NS2.GOOGLE.COM
NameServer: NS3.GOOGLE.COM
NameServer: NS4.GOOGLE.COM
Comment:
RegDate: 2004-03-05
Updated: 2007-04-10

OrgTechHandle: ZG39-ARIN
OrgTechName: Google Inc.
OrgTechPhone: +1-650-318-0200
OrgTechEmail:

Was ist da los?! Ist das ein Bot der Benutzername und Passwort kennt? Oder was?

Danke für eure Hilfe!

__________________

Mister Ad

robo47

Ob dem so ist kannst du in deinen logs kontrollieren, wenn der bot username + passwort angibt steht da der benutzername mit drin.

Ansonsten wird es wohl einen weg um deine .htaccess herum geben, anderer Pfad/Domain, via IP, 2ter webserver .....

GET sollte niemals bestehende Daten ändern, dafür immer POST und in Zeiten von XSS+CSRF sollte man da noch mit einmalig gültigen Tokens oder ähnlichem arbeiten.

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework