Nagyon örülök, hogy létrejött ez a szál, mert én is épp akartam kérdezni ugyanerről a jelenségről: 1-2 perc alatt kb. ~100 sor (dblog default 50/oldallal két oldalnyi) fiktív URL módszeres végigpróbálgatása különböző logika mentén (pl. PHPmyAdmin verziószámain sorba, majd setup.php-k más-más útvonalon) ==> szerintem tuti, hogy ártó szándékú bot látókörébe került az oldal.

@duc-sai said: „nyilván nem tudták, hogy milyen motorról van szó”
Szerintem pofonegyszerűen meg lehet állapítani egy átlagos site-ról, hogy Drupal hajtja-e? A /user/login, a /node és /filter/tips oldalakat ritkán szoktuk áttenni másik webcímre, így ha ezek működnek, esélyes a Drupal. A verzió már más kérdés, de szakértőbb mesterek itt a közösségben biztosan még sok tippet-trükköt tudnak rá. (WordPress esetén hasonlóan árulkodó jel a /wp-content/ könyvtár megjelenése.)

Szoval tarhely-rol van szo, igy akkor picit mas a kep. A servert gondolom van aki adminisztralja. Igy szerintem neked akkor eleg ha csak a Drupallal foglalkozol. A tobbi biztonsaga nem a te gondod. Ha azokat az ip cimeket tiltani akarod akkor vagy beszlesz a rendszergazdaval vagy mint ahogy mar itt szo volt rola te magad tiltod oket.

Esetleg lehet hogy van valami kesz drupal modul is ami automatikusan tudja tiltani azokat az IP cimeket amit adott idointervalumban egy adott hatarertek feletti hibas, nemletezo stb oldallekerest generalnak....

Szerintem baromi óvatosan kell erre a miaumacskára (és általában hasonlókra) keresni!!!

IMO:

1. A Google serp-en mielőtt rákattintasz valamelyik találatra, győződj meg róla, hogy jóhiszemű felhasználók által létrehozott fórum beszélgetésről van szó (amely ezt a témát taglalja) → ez eszköze lehet a tájékozódásodnak az ügyben.
2. De ha a Google-val "nagy ügyesen" megtalálsz "meghekkelt" helyeket, (a miaumacska támadással ugyanilyen nevű könyvtárak és page titlek jönnek létre ("muieblackcat")) akkor kifejezetten kiteszed a gépedet fölösleges kockázatnak. Szóval jobb okosan élni.
3. Ezt írja egy olyan ember, aki sajnos nekilátott felderíteni a helyzetet, és a végén mindenféle nagyon érdekes események hatása alatt a "poorman's firewall" alkalmazásánál kötött ki (hálózati kábel kiránt a desktopból (konnektor kapcsolójával áramtalanítottam a gépet), de izibe)

Persze, nem értek hozzá, valószínűleg ez nem ilyen módon terjed, mit szövegelek már megint, de akkor is, nem kell a baj (a hálózati tápot akkor szakítottam meg, amikor egy ilyen fertőzött webhely (macskás) megnyitásakor valamilyen antivírus szolgáltatás (az-e valóban?) tájékoztatott, hogy akkor egy biztonsági scanra lesz szükségem a gépen egy meginduló státusjelző társaságában, erre a Chrome dobott valami figyelmeztetést hogy ártó szándékú valami is lehet valahol, konnektor áramtalanít!)

For your information.

-------

Annyit tudtam meg, hogy azért keres a robot a meuimacskára, mert előtte már elvileg járt ott (a haverja?) aki létrehozott egy ilyen könyvtárat. Ha találni ilyet, az annak az indikátora, hogy az adott webhelynek megvan a sebezhető pontja, lehet, hogy ehhez van kötve egy második lépcső a támadásban...

Persze, csak ha helyesen értelmezem (amire nincs garancia) :)

Olyan fórumot még nem találtam, ahol nekünk Drupalosoknak megfelelő megközelítést taglaltak volna.

Részemről engem megnyugtatna egy olyan megoldás kísérlet - mondjuk akár Drupal modul - ami vizsgálná az azonos ip-címek számára egyhuzamban visszaadott 404-eket (időintervallumon belül?), és kb. a 10.-nél aszondaná, hogy akkor barátom ez CAPTCHA lesz, és ha háromból az se jön össze, akkor ip block automatában...

(CAPTCHA azért kéne, mert hátha mégis én vagyok, csak részeg, és akkor utána mehetnék az internetkaféba, hogy egy másik ip címről belépve reszetelhessem ezt a modult (hogy otthonról is megint beengedjen), szóval a saját hozzáférésem védelmében kéne azért a CAPTCHA)

Ezután már csak arra kéne kitalálni valamit, hogy a Google meg Yahoo robotjai azért továbbra is próbálkozhassanak potyára is :)

(bár nekem - kicsi webhellyel - a Google biztos nem tud 10db 404-est egyhuzamban előcsalni, mert közben biztos talál olyan URL-t is ami 200 OK; de "tartalmasabb" webhelyek esetén, ha sok tartalom egyszerre vissza van vonva, akkor nem tudom mi történne)