[apache-talk] Re: [apache-talk] Re: [apache-talk] DOS-атака .

[Alex Tutubalin <lexa@xxxxxxxxxxxxxxxxxxx>]

> > $USER и $PASS - не знаю откуда... Если он там и есть, то это юзер апача, а
> > не авторизация с HTTP, которая $REMOTE_USER. А у PHP переменные называются
> > PHP_AUTH_USER и PHP_AUTH_PW, см. доку на PHP3 features.
> 
> Я это знаю. Я тебе говорю ФАКТ, что такой експлоит получает в тех переменных
> какие-то логины пароли.
Ну так grep В руки и смотри, какой варез у тебя такие переменные ставит

Alex
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =