RE: [apache-talk] DOS-атака.

[sk.list@xxxxxxxxxx]

Hi!

On 21-Oct-99 Alex Tutubalin wrote:
>  alr> в environmente HЕ ДОЛЖHО быть этих переменных! Судя по файлу last
>  alr> из приложения там что-то все же было! Вот мне и интересно - чья же это
>  alr> дыра? Apache? Apache/rus? PHP? Мммм?
> Во-пеpвых, REMOTE_USER таки должен быть. Что касается паpоля, то он тоже

Во, нашел что это. Есть такой модуль mod_auth_ext для внешней авторизации
(через внешнюю программу). Исторически сложилось, что приходится этим
пользоваться. Так вот, программа получает в переменных USER и PASS те самые
логин и пароль! Хе-хе... Порлучается, что апач после вызова этой проги и
завершения запроса не удалил из окружения авторизационные переменные 8-()

SKiller
--------------------------
Sergei Keler
WebMaster of "ComSet"
E-Mail: skiller@xxxxxxxxxx
http://www.comset.net
--------------------------
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =