Die "Single-Datenbank" mit 345784563 Einträgen hat mich doch etwas stutzig gemacht, genauer der Quelltext der Admin-Seite 199.239.248.57/imanager/
Da steht innerhalb eines Kommentars (siehe unten) ein doch sehr sehr merkwürdiger Eintrag für `SERVER_ADMIN`. Nanu? Ein Zeichen dafür, dass der Spammer hier regelmäßig vorbeischaut?
PS: Gibt es bei dieser Seite einen Zusammnehang mit Interfun? Wer den Interfun-Boss U.W mal telefonisch grüßen möchte: XXXXXXXXX. -> Handynummer unter Google (Interfun + Kontakt) im Archiv. Oder von mir per Privater Mail...
---
DOCUMENT_ROOT = /usr/local/apache/htdocs
GATEWAY_INTERFACE = CGI/1.1
HTTP_ACCEPT = image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, application/vnd.ms-powerpoint, application/vnd.ms-excel, */*
HTTP_ACCEPT_ENCODING = gzip, deflate
HTTP_ACCEPT_LANGUAGE = de
HTTP_CONNECTION = Keep-Alive
HTTP_HOST = 199.239.248.57
HTTP_USER_AGENT = Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
PATH = /sbin:/bin:/usr/sbin:/usr/bin:/usr/games:/usr/local/sbin:/usr/local/bin:/usr/X11R6/bin:/usr/local/apache/bin://bin
QUERY_STRING =
REDIRECT_SCRIPT_URI = http://werner12.securesites.net/imanager/
REDIRECT_SCRIPT_URL = /imanager/
REDIRECT_STATUS = 200
REDIRECT_URL = /imanager/
REMOTE_PORT = 4333
REQUEST_METHOD = GET
REQUEST_URI = /imanager/
SCRIPT_FILENAME = /usr/local/apache/htdocs/imanager/index.cgi
SCRIPT_NAME = /imanager/index.cgi
SCRIPT_URI = http://werner12.securesites.net/imanager/
SCRIPT_URL = /imanager/
SERVER_ADDR = 199.239.248.57
SERVER_ADMIN = abuse@antispam.de
SERVER_NAME = werner12.securesites.net
SERVER_PORT = 80
SERVER_PROTOCOL = HTTP/1.1
SERVER_SIGNATURE = <ADDRESS>Apache/1.3.27 OpenSSL/0.9.7 Server at werner12.securesites.net Port 80</ADDRESS>
SERVER_SOFTWARE = Apache/1.3.27 OpenSSL/0.9.7 (Unix) PHP/4.3.0 AuthMySQL/2.20 mod_fastcgi/2.2.12 mod_gzip/1.3.19.2a mod_perl/1.27
Lesezeichen