Arkku.net

[Released]

Elikkäs yritän muuttaa settingsejä vwar sivujeni admin paneelista, mutta tulee tällainen error:

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, webmaster@fis.arkku.net and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Mikäköhän vikana?

[Lefa]

Tietoturvamoduulimme mielestä scriptisi ei vaikuttanut turvalliselta ja se esti sen toiminnan. Logisssa lukee:
[04/Feb/2006:23:16:38 +0200] [www.fis.arkku.net/sid#96228ac][rid#811443c][/vwar/admin/settings.php][1] Access denied with code 500. Pattern match "perl" at POST_PAYLOAD

POST-muuttujan sisällössä oli siis sana "perl". Tämä on estetty, koska phpbb:n haavoittuvuuksia käyttävät botit syöttävät POST-muuttujaan perl-komentoja.

Otin "perl"-sanan pois estettyjen listalta. Jos joillakin käyttäjillä on vielä vanhoja phpbb-versioita ja madot pääsevät läpi, joudun laittamaan "perl"-sanan takaisin estettyjen listalle.

Päivittäkää ne phpbb-fooruminne niin nopeasti kuin mahdollista! Jos mato pääsee palvelimelle sen vuoksi, että käyttäjä ei ole viitsinyt päivittää foorumiaan, ylläpito poistaa tunnuksen lopullisesti.

[Released]