plesk login geht nicht und komische einträge in den log files

B

bashiba

New Member
hallo,

ich habe da ein problem mit plesk, immer wenn ich mich als admin einloggen will und auch das richtige passwort eingebe springt plesk zurück auf die login seite und lässt mich nicht rein.
habe dann beim provider angerufen, nur helfen die mir nicht wirklich weiter und reden sich immer schön damit raus das es ja ein root server wäre und ich für alles selbst verantwortlich bin.
naja hab von servern nicht wirklich viel ahnung, musste ihn aber bestellen da ich den ioncube loader benötige und der im normalen webspace nicht installiert werden kann.

hier mal die einträge aus der lofile von plesk:

Code: 
81.169.157.17 - - [03/Nov/2008:01:00:06 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:09 +0100] "POST /login_up.php3?login_name=admin&passwd=test HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:11 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:13 +0100] "POST /login_up.php3?login_name=admin&passwd=123 HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:15 +0100] "POST /login_up.php3?login_name=admin&passwd=1234 HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:18 +0100] "POST /login_up.php3?login_name=admin&passwd=12345 HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:20 +0100] "POST /login_up.php3?login_name=admin&passwd=123456 HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:22 +0100] "POST /login_up.php3?login_name=admin&passwd=1234567 HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:24 +0100] "POST /login_up.php3?login_name=admin&passwd=12345678 HTTP/1.1" 200 5952
81.169.157.17 - - [03/Nov/2008:01:00:24 +0100] "POST /login_up.php3?login_name=admin&passwd= HTTP/1.1" 200 5860
88.191.19.109 - - [03/Nov/2008:01:23:03 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:05 +0100] "POST /login_up.php3?login_name=admin&passwd=test HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:07 +0100] "POST /login_up.php3?login_name=admin&passwd=putza HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:10 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:12 +0100] "POST /login_up.php3?login_name=admin&passwd=lovemady123 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:14 +0100] "POST /login_up.php3?login_name=admin&passwd=qazwsx%5E%5E%5E HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:16 +0100] "POST /login_up.php3?login_name=admin&passwd=ionut1robert2 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:18 +0100] "POST /login_up.php3?login_name=admin&passwd=nsy2ndf HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:20 +0100] "POST /login_up.php3?login_name=admin&passwd=setupsetup HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:22 +0100] "POST /login_up.php3?login_name=admin&passwd=welcome HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:25 +0100] "POST /login_up.php3?login_name=admin&passwd=install HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:27 +0100] "POST /login_up.php3?login_name=admin&passwd=123 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:29 +0100] "POST /login_up.php3?login_name=admin&passwd=1234 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:32 +0100] "POST /login_up.php3?login_name=admin&passwd=12345 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:34 +0100] "POST /login_up.php3?login_name=admin&passwd=123456 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:36 +0100] "POST /login_up.php3?login_name=admin&passwd=1234567 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:38 +0100] "POST /login_up.php3?login_name=admin&passwd=12345678 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:40 +0100] "POST /login_up.php3?login_name=admin&passwd=bostanel HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:42 +0100] "POST /login_up.php3?login_name=admin&passwd=iubescoiubire HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:44 +0100] "POST /login_up.php3?login_name=admin&passwd=pupicei HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:47 +0100] "POST /login_up.php3?login_name=admin&passwd=nwcnebuchadnezzar HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:49 +0100] "POST /login_up.php3?login_name=admin&passwd=qwerty HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:51 +0100] "POST /login_up.php3?login_name=admin&passwd=admin HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:53 +0100] "POST /login_up.php3?login_name=admin&passwd=admin1 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:55 +0100] "POST /login_up.php3?login_name=admin&passwd=test123 HTTP/1.1" 200 5952
88.191.19.109 - - [03/Nov/2008:01:23:57 +0100] "POST /login_up.php3?login_name=admin&passwd=toutbaigne4682 HTTP/1.1" 200 5952

62.219.49.244 - - [03/Nov/2008:18:51:33 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:35 +0100] "POST /login_up.php3?login_name=admin&passwd=setup123 HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:37 +0100] "POST /login_up.php3?login_name=admin&passwd=setup1234 HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:40 +0100] "POST /login_up.php3?login_name=admin&passwd=changeme HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:42 +0100] "POST /login_up.php3?login_name=admin&passwd=qwerty HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:44 +0100] "POST /login_up.php3?login_name=admin&passwd=welcome HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:46 +0100] "POST /login_up.php3?login_name=admin&passwd=password HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:49 +0100] "POST /login_up.php3?login_name=admin&passwd=plesk HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:51 +0100] "POST /login_up.php3?login_name=admin&passwd=admin HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:53 +0100] "POST /login_up.php3?login_name=admin&passwd=admin123 HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:55 +0100] "POST /login_up.php3?login_name=admin&passwd=admin1234 HTTP/1.1" 200 5952
62.219.49.244 - - [03/Nov/2008:18:51:57 +0100] "POST /login_up.php3?login_name=admin&passwd=qwe123 HTTP/1.1" 200 5952

81.169.157.17 - - [04/Nov/2008:18:50:54 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:50:56 +0100] "POST /login_up.php3?login_name=admin&passwd=test HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:50:59 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:51:01 +0100] "POST /login_up.php3?login_name=admin&passwd=123 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:51:03 +0100] "POST /login_up.php3?login_name=admin&passwd=1234 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:51:05 +0100] "POST /login_up.php3?login_name=admin&passwd=12345 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:51:07 +0100] "POST /login_up.php3?login_name=admin&passwd=123456 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:51:09 +0100] "POST /login_up.php3?login_name=admin&passwd=1234567 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:51:12 +0100] "POST /login_up.php3?login_name=admin&passwd=12345678 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:18:51:12 +0100] "POST /login_up.php3?login_name=admin&passwd= HTTP/1.1" 200 5860
88.64.14.32 - - [04/Nov/2008:19:21:17 +0100] "GET /javascript/newsfeeds.js.php HTTP/1.1" 200 42
88.64.14.32 - - [04/Nov/2008:19:21:17 +0100] "GET /javascript/promo-flags.js.php HTTP/1.1" 200 100
81.169.157.17 - - [04/Nov/2008:19:31:54 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:19:31:56 +0100] "POST /login_up.php3?login_name=admin&passwd=test HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:19:31:58 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:19:32:00 +0100] "POST /login_up.php3?login_name=admin&passwd=123 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:19:32:02 +0100] "POST /login_up.php3?login_name=admin&passwd=1234 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:19:32:04 +0100] "POST /login_up.php3?login_name=admin&passwd=12345 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:19:32:06 +0100] "POST /login_up.php3?login_name=admin&passwd=123456 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:19:32:09 +0100] "POST /login_up.php3?login_name=admin&passwd=1234567 HTTP/1.1" 200 5952
87.189.199.223 - - [04/Nov/2008:19:32:09 +0100] "GET /javascript/newsfeeds.js.php HTTP/1.1" 200 42
87.189.199.223 - - [04/Nov/2008:19:32:09 +0100] "GET /javascript/promo-flags.js.php HTTP/1.1" 200 100
81.169.157.17 - - [04/Nov/2008:19:32:11 +0100] "POST /login_up.php3?login_name=admin&passwd=12345678 HTTP/1.1" 200 5952
81.169.157.17 - - [04/Nov/2008:19:32:11 +0100] "POST /login_up.php3?login_name=admin&passwd= HTTP/1.1" 200 5860

66.98.212.64 - - [05/Nov/2008:07:04:26 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:29 +0100] "POST /login_up.php3?login_name=admin&passwd=qwerty HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:31 +0100] "POST /login_up.php3?login_name=admin&passwd=setup123setup HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:33 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:36 +0100] "POST /login_up.php3?login_name=admin&passwd=setup123 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:38 +0100] "POST /login_up.php3?login_name=admin&passwd=loveioana HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:40 +0100] "POST /login_up.php3?login_name=admin&passwd=lovemady HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:43 +0100] "POST /login_up.php3?login_name=admin&passwd=iubescoiubire HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:45 +0100] "POST /login_up.php3?login_name=admin&passwd=changeme HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:47 +0100] "POST /login_up.php3?login_name=admin&passwd=1q2w3e4r5t HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:50 +0100] "POST /login_up.php3?login_name=admin&passwd=test HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:52 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:55 +0100] "POST /login_up.php3?login_name=admin&passwd=123 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:57 +0100] "POST /login_up.php3?login_name=admin&passwd=1234 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:04:59 +0100] "POST /login_up.php3?login_name=admin&passwd=12345 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:02 +0100] "POST /login_up.php3?login_name=admin&passwd=123456 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:04 +0100] "POST /login_up.php3?login_name=admin&passwd=1234567 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:07 +0100] "POST /login_up.php3?login_name=admin&passwd=12345678 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:09 +0100] "POST /login_up.php3?login_name=admin&passwd=welcome HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:11 +0100] "POST /login_up.php3?login_name=admin&passwd=w3lc0m3 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:14 +0100] "POST /login_up.php3?login_name=admin&passwd=letmein HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:16 +0100] "POST /login_up.php3?login_name=admin&passwd=l3tm31n HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:18 +0100] "POST /login_up.php3?login_name=admin&passwd=password HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:21 +0100] "POST /login_up.php3?login_name=admin&passwd=p4ssw0rd HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:23 +0100] "POST /login_up.php3?login_name=admin&passwd=p@$$w0rd HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:25 +0100] "POST /login_up.php3?login_name=admin&passwd=passw0rd HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:28 +0100] "POST /login_up.php3?login_name=admin&passwd=root HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:30 +0100] "POST /login_up.php3?login_name=admin&passwd=plesk HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:32 +0100] "POST /login_up.php3?login_name=admin&passwd=admin1 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:35 +0100] "POST /login_up.php3?login_name=admin&passwd=admin123 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:07:05:37 +0100] "POST /login_up.php3?login_name=admin&passwd=admin HTTP/1.1" 200 5952
88.191.99.148 - - [05/Nov/2008:08:31:45 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952

66.98.212.64 - - [05/Nov/2008:12:54:33 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:36 +0100] "POST /login_up.php3?login_name=admin&passwd=qwerty HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:38 +0100] "POST /login_up.php3?login_name=admin&passwd=setup123setup HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:40 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:43 +0100] "POST /login_up.php3?login_name=admin&passwd=setup123 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:45 +0100] "POST /login_up.php3?login_name=admin&passwd=loveioana HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:48 +0100] "POST /login_up.php3?login_name=admin&passwd=lovemady HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:50 +0100] "POST /login_up.php3?login_name=admin&passwd=iubescoiubire HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:53 +0100] "POST /login_up.php3?login_name=admin&passwd=changeme HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:55 +0100] "POST /login_up.php3?login_name=admin&passwd=1q2w3e4r5t HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:54:57 +0100] "POST /login_up.php3?login_name=admin&passwd=test HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:00 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:02 +0100] "POST /login_up.php3?login_name=admin&passwd=123 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:04 +0100] "POST /login_up.php3?login_name=admin&passwd=1234 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:07 +0100] "POST /login_up.php3?login_name=admin&passwd=12345 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:09 +0100] "POST /login_up.php3?login_name=admin&passwd=123456 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:11 +0100] "POST /login_up.php3?login_name=admin&passwd=1234567 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:14 +0100] "POST /login_up.php3?login_name=admin&passwd=12345678 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:16 +0100] "POST /login_up.php3?login_name=admin&passwd=welcome HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:19 +0100] "POST /login_up.php3?login_name=admin&passwd=w3lc0m3 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:21 +0100] "POST /login_up.php3?login_name=admin&passwd=letmein HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:23 +0100] "POST /login_up.php3?login_name=admin&passwd=l3tm31n HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:26 +0100] "POST /login_up.php3?login_name=admin&passwd=password HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:28 +0100] "POST /login_up.php3?login_name=admin&passwd=p4ssw0rd HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:30 +0100] "POST /login_up.php3?login_name=admin&passwd=p@$$w0rd HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:33 +0100] "POST /login_up.php3?login_name=admin&passwd=passw0rd HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:35 +0100] "POST /login_up.php3?login_name=admin&passwd=root HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:37 +0100] "POST /login_up.php3?login_name=admin&passwd=plesk HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:40 +0100] "POST /login_up.php3?login_name=admin&passwd=admin1 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:42 +0100] "POST /login_up.php3?login_name=admin&passwd=admin123 HTTP/1.1" 200 5952
66.98.212.64 - - [05/Nov/2008:12:55:45 +0100] "POST /login_up.php3?login_name=admin&passwd=admin HTTP/1.1" 200 5952

81.169.157.17 - - [05/Nov/2008:15:19:46 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:19:48 +0100] "POST /login_up.php3?login_name=admin&passwd=test HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:19:50 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:19:52 +0100] "POST /login_up.php3?login_name=admin&passwd=123 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:19:54 +0100] "POST /login_up.php3?login_name=admin&passwd=1234 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:19:56 +0100] "POST /login_up.php3?login_name=admin&passwd=12345 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:19:58 +0100] "POST /login_up.php3?login_name=admin&passwd=123456 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:20:00 +0100] "POST /login_up.php3?login_name=admin&passwd=1234567 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:20:03 +0100] "POST /login_up.php3?login_name=admin&passwd=12345678 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:15:20:03 +0100] "POST /login_up.php3?login_name=admin&passwd= HTTP/1.1" 200 5860
87.78.188.5 - - [05/Nov/2008:15:29:01 +0100] "GET /javascript/newsfeeds.js.php HTTP/1.1" 200 42
87.78.188.5 - - [05/Nov/2008:15:29:01 +0100] "GET /javascript/promo-flags.js.php HTTP/1.1" 200 100
84.56.230.29 - - [05/Nov/2008:15:48:52 +0100] "GET /javascript/newsfeeds.js.php HTTP/1.1" 200 42
84.56.230.29 - - [05/Nov/2008:15:48:52 +0100] "GET /javascript/promo-flags.js.php HTTP/1.1" 200 100
81.169.157.17 - - [05/Nov/2008:16:00:49 +0100] "POST /login_up.php3?login_name=admin&passwd=setup HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:00:51 +0100] "POST /login_up.php3?login_name=admin&passwd=test HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:00:53 +0100] "POST /login_up.php3?login_name=admin&passwd=testtest HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:00:55 +0100] "POST /login_up.php3?login_name=admin&passwd=123 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:00:57 +0100] "POST /login_up.php3?login_name=admin&passwd=1234 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:00:59 +0100] "POST /login_up.php3?login_name=admin&passwd=12345 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:01:01 +0100] "POST /login_up.php3?login_name=admin&passwd=123456 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:01:04 +0100] "POST /login_up.php3?login_name=admin&passwd=1234567 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:01:06 +0100] "POST /login_up.php3?login_name=admin&passwd=12345678 HTTP/1.1" 200 5952
81.169.157.17 - - [05/Nov/2008:16:01:06 +0100] "POST /login_up.php3?login_name=admin&passwd= HTTP/1.1" 200 5860
MOD: Bitte [noparse]
Code: 
...
[/noparse]-Tags um Ausgaben, Code, etc. verwenden (im Editor auch mit '#' erreichbar). Danke!

wie gesagt ich kenne mich mit server nicht so gut aus... diese ganzen passwörter die da stehen hab ich niemals eingegeben, ist der log so normal oder hat mich da versucht jemand zu hacken oder wurde ich sogar gehackt da ich ja ins plesk nicht mehr rein komme ?

kann mir da jemand weiterhelfen und sagen was ich machen kann ?

jemand anders hatte mir gesagt das es sein kann das der server ausgelastet ist, habe dann über die konsole den befehl top eingegeben, aber resourcen sind noch genug vorhanden.

der webserver als solcher läuft ja auch noch, alle seiten und dienste sind erreichbar, nur ins plesk komme ich nicht rein.

was mich auch wundert, keiner hat die ip oder die url des servers/der page.... nur die entwickler des scriptes was ich mir gekauft habe wissen auf welcher ip und unter welchem namen der server/die seite läuft.

naja was soll ich sagen, es sind russen die das script geschrieben haben und vertreiben, allerdings kann ich mir auch nicht vorstellen das die das machen würden da sie mit dem vertreib des scriptes genug geld machen, und warum sollten sie ihren eigenen kunden schaden wollen...

wenn jemand weiss wie ich das wieder hinbekomme mit dem plesk wäre ich sehr sehr dankbar.

desweiteren wäre ich über informationen dankbar rund und die server wartung, ich suche eine firma oder ein freak der sowas entgeldlich machen würde. ich hab ehrlich gesagt auch keine zeit mich um den server und dessen wartung zu kümmern.

mfg

bashi
 
Last edited by a moderator:
In der ersten Spalte stehen die IP-Adressen, von denen der Aufruf der Seite erfolgt ist. Das sind sicherlich nicht alles diejenigen von Deinem DSL-Anschluss, sondern da stecken irgendwelche anderen Leute dahinter, die versuchen einzubrechen.
Logge Dich nochmal auf dem Server ein. Der Befehl "who" verrät Dir, von welchem Rechner Du Dich eingeloggt hast; mit "dig" kannst Du die IP-Adresse erfahren. Nach der solltest Du im Logfile suchen.

Ansonsten kannst Du das ganze ja auch einen Profi machen lassen. Du könntest ja mal eine Kurze Anfrage im "Suche"-Forum stellen.
 
hab das so gemacht:
Code: 
Last login: Wed Nov 5 18:09:43 2008 from 92.117.94.181
Have a lot of fun...
h1431377:~ # who
root pts/0 2008-11-05 18:09 (92.117.94.181)
root pts/1 2008-11-05 20:02 (92.117.23.188)
h1431377:~ # dig
 
; <<>> DiG 9.4.1-P1 <<>>
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14792
;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 0
 
;; QUESTION SECTION:
;. IN NS
 
;; ANSWER SECTION:
. 24531 IN NS b.root-servers.net.
. 24531 IN NS h.root-servers.net.
. 24531 IN NS d.root-servers.net.
. 24531 IN NS f.root-servers.net.
. 24531 IN NS a.root-servers.net.
. 24531 IN NS e.root-servers.net.
. 24531 IN NS l.root-servers.net.
. 24531 IN NS k.root-servers.net.
. 24531 IN NS c.root-servers.net.
. 24531 IN NS i.root-servers.net.
. 24531 IN NS g.root-servers.net.
. 24531 IN NS j.root-servers.net.
. 24531 IN NS m.root-servers.net.
 
;; Query time: 2 msec
;; SERVER: 85.214.7.22#53(85.214.7.22)
;; WHEN: Wed Nov 5 20:03:44 2008
;; MSG SIZE rcvd: 228

ist aber so wie ich das sehe kein anderer user drin....
und der login beo plesk geht immer noch nicht, er springt immer wieder auf die login seite zurück....
 
Last edited by a moderator:
bashiba said:
h1431377:~ # who
root pts/0 2008-11-05 18:09 (92.117.94.181)
root pts/1 2008-11-05 20:02 (92.117.23.188)
Click to expand...

Code: 
Komisch:
whois -h whois.ripe.net 92.117.23.188
inetnum: 92.116.0.0 - 92.117.255.255
descr:   E-Plus Mobilfunk GmbH
Gehst Du mobil online?
Jedenfalls sind zwei Verbindungen offen - vielleicht ist Dir mal eine Session weggebrochen.

Die anderen genannten IPs sind aus Frankreich, Polen und USA - vermutlich Einbruchsversuche.

Eventuell lohnt sich ja mal ein Blick nach /usr/local/psa/admin/sessions
 
Ja, ich habe gerade einen Provider wechsel gemacht und bin deshalb via UMTS und Handy online ^^

Ich habe Plesk auch schon neu gestartet und auch schon den gesamten Server neu gestartet, hat aber leider alles nichts gebracht.

Ich frage mich halt nur wer dort einbrechen will und was er davon hat, der Server ist vor allem erst seit max 1 Woche online.

Die URL oder IP adresse hat auch niemand ausser diese Russischen programmierer des Scriptes, wobei ich mir wie gesagt eigentlich nicht denken kann das die was damit zu tun haben.

Klar kann auch sein das jemand IP Adressen gescannt hat und so auf die IP und meinen Server gestossen ist.

Wie gesagt mein problem ist das ich keinen Zugriff mehr auf Plesk und somit auch die Datenbank habe.

Der Ordner /usr/local/psa/admin/sessions ist komplett leer, da steht nichts drin und es ist keine Datei vorhanden.
 
Hi,

do not panic .)

es liegt sehr wahrscheinlich an E-Plus! Ich hatte das auch mal!
Bei meinem Handy kann ich 2 verschiedene Online-Zugangspunkte vom Provider auswählen, 1x Internet oder 1x Portal. Bei mir funzen bestimmte Seiten mit Login nur über "Internet".
E-Plus usw... haben immer einen Proxy zwischengeschaltet, der Bilder komprimiert und wer weiß was noch so alles macht :( ..

Grüße
 
You must log in or register to reply here.
Back
Top