Wie und wo finde Security Hinweise

    Moin,

    auch ich erhielt eine Mail von website-bereinigung.de und möchte mich bei kitepascal ganz herzlich für diesen Hinweis bedanken!

    Mir war nicht bewusst, dass auf einer 'geerbten' Webseite, die seit einigen Jahren von mir gepflegt wird, Tassos Framework nicht vollständig deinstalliert war. Weshalb das so ist, hat Rolf in #20 beschrieben. Mehr Infos und was genau zu tun ist, ist auf website-bereinigung.de beschrieben.

    In meinem Fall reichte das Deinstallieren des Frameworks. Sicherheitshalber erfolgte noch ein Blick in die Server-Logs. Das sah dann so aus:

    Code
    Search "nrframework" (4 hits in 1 file)
  ..._ssl_log.processed.3 (4 hits)
	Line 138: 217.154.79.0 - - [01/Apr/2026:10:03:44 +0200] "GET /plugins/system/nrframework/nrframework.xml HTTP/1.1" 200 450 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.7201.121 Safari/537.36" PHP-Handler: Remoteport(vom Nginx):34174
	Line 138: 217.154.79.0 - - [01/Apr/2026:10:03:44 +0200] "GET /plugins/system/nrframework/nrframework.xml HTTP/1.1" 200 450 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.7201.121 Safari/537.36" PHP-Handler: Remoteport(vom Nginx):34174
	Line 1722: 217.154.79.0 - - [01/Apr/2026:10:03:44 +0200] "GET /plugins/system/nrframework/nrframework.xml HTTP/2.0" 200 892 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.7201.121 Safari/537.36"
	Line 1722: 217.154.79.0 - - [01/Apr/2026:10:03:44 +0200] "GET /plugins/system/nrframework/nrframework.xml HTTP/2.0" 200 892 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.7201.121 Safari/537.36"

    Wünsche euch allen Frohe (Rest-) Ostern beer