Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / [php] Странный "variable name": configured request variable name length limit exceeded... / 3 сообщений из 3, страница 1 из 1
23.12.2013, 18:41
    #38510342
Cyrax_02
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
[php] Странный "variable name": configured request variable name length limit exceeded...
debian-6.0-x86 + php как fcgi + suhosin
В логах веб-сервера apache иногда получаю такую ошибку:автор
авторmod_fcgid: stderr: ALERT - configured request variable name length limit exceeded - dropped variable '-d_allow_url_include=on_-d_safe_mode=off_-d_suhosin_simulation=on_-d_disable_functions=""_-d_open_basedir=none_-d_auto_prepend_file=php://input_-d_cgi_force_redirect=0_-d_cgi_redirect_status_env=0_-n' (attacker '23.23.185.97', file '/var/www/user/data/www/site.ru/index.php')

Что за имя переменной такое странное ? (набор директив suhosin) Или это та нормальная ситуация, от которой должен защищать suhosin ?

По IP 23.23.185.97 сидит вот это "чудо":
http://23.23.185.97/GeoSnapShot/map.html
...
Рейтинг: 0 / 0
10.01.2014, 22:34
    #38522617
Anjey aka PM
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
[php] Странный "variable name": configured request variable name length limit exceeded...
access лог посмотреть бы
какой именно запрос это чудо посылает
...
Рейтинг: 0 / 0
10.01.2014, 22:37
    #38522622
Anjey aka PM
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
[php] Странный "variable name": configured request variable name length limit exceeded...
А вообще похоже на попытку эксплойта вот этой фигни

https://bugs.php.net/bug.php?id=51595
...
Рейтинг: 0 / 0
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / [php] Странный "variable name": configured request variable name length limit exceeded... / 3 сообщений из 3, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]