[XMU11]

Hallo,

ich hatte einen Angriff auf eine Seite und sie wurde gehackt, die letzte IP laut Log ist:

0.0.0.145

siehe Log:

*********.org anon-0-0-0-145.ip6.invalid - - [05/Jan/2021:10:12:53 +0100] "GET /******/undefined HTTP/1.1" 404 19720 "https://********.org/*****/plugins.php" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36"

Was meint ihr, wonach sieht das aus?

Könnte es Session Hijacking sein?

Danke!

[isensys]

Sieht für mich wie ein normaler User Agent aus, gut was er da jetzt mit der plugin.php machen will weiß ich auch nicht.

Wenn deine Seite schon Hacked wurde, für was sollte er jetzt noch Session Hijacking machen ?

Ergibt für mich keinen Sinn!