Warning: session_start()

[yaem]

Also habe Debian Etch auf einem Rootserver und habe peinlich genau die Installationsanleitung befolgt.
Es sollte also rc4 omega installiert sien.
Augenscheinlich geht alles bestens, ausser, dass er mir, meiner Mainung auch nur bei Firefox, im Cookie irgendwelchen stumpfsinn speicher mit dem dann niemand mehr etwas anfangen kann.

Fehlermeldung:


Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are only a-z, A-Z and 0-9 in /var/www/ispcp/gui/include/ispcp-lib.php on line 27

Wenn ich den cookie lösche geht es wieder. Woran kann dass liegen?

gruss Yves

[ZooL]

darüber solltest du dir mehr gedanken machen:

Quote:Searching for anomalies in shell history files... nothing found
Checking `asp'... not infected
Checking `bindshell'... INFECTED (PORTS: 465)
Checking `lkm'... You have 2 process hidden for readdir command
You have 2 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed
Checking `rexedcs'... not found
Checking `sniffer'... lo: not promisc and no packet sniffer sockets
eth0: not promisc and no packet sniffer sockets

mfg

[Rene]

warum sollte er sich darüber mehr gedanken machen? darüber gibt es mitlerweile mehrere threads...

[joximu]

@yaem:
Scheint was seltsames zu sein - hast du schon im Netz nach Lösungen gesucht?
Das würde ich mal durchlesen, vielleicht hilft es, das Problem einzukreisen.
http://forum.hardened-php.net/viewtopic.php?pid=461

[ZooL]

Rene Wrote:warum sollte er sich darüber mehr gedanken machen? darüber gibt es mitlerweile mehrere threads...

das war darauf bezogen das er das zur kenntnis nehmen soll, da er es wohl
noch nicht gesehen hat!

das mit dem session kann ich nicht reproduzieren...
an seinem System

mfg

[yaem]

ZooL Wrote:

Rene Wrote:warum sollte er sich darüber mehr gedanken machen? darüber gibt es mitlerweile mehrere threads...

das war darauf bezogen das er das zur kenntnis nehmen soll, da er es wohl
noch nicht gesehen hat!

das mit dem session kann ich nicht reproduzieren...
an seinem System

mfg

Der Sessionfehler ist jetzt auch nicht mehr aufgetreten, nachdem ich den cookie meiner domain auf meinem Rechner gelöscht habe.

Allerdings gibt es zahlreiche seiten, die diesen fehler auswerfen, wenn mann die fehlermeldung mal googelt. Scheinr ein generelles problem zu sein.


Das mit den Viren (rootkit) habe ich schon gesehen, sofort gegoogelt und fest gestellt, dass es keine echten virenmeldungen sein sollen.

Geht eigentlihc auch schlecht. hab ein neues image eingespielt und ispcp draufgehauen, sofort im ersten rootkit-log (oder wie auch immer der heißt) stand dann diese meldung. Wüsste nciht wie die da so schnell hingekommen sein sollten.