php suhosin 警报

发布于 2024-11-28 03:59:48 字数 292 浏览 0 评论 0原文

我用的是舒荷辛。我收到以下警报。

ALERT-SIMULATION - 尝试通过 GET 变量注册禁止的变量“_REQUEST”（攻击者警报模拟 - 尝试通过 GET 变量注册禁止的变量“_REQUEST[option]”（攻击者警报模拟 - 尝试通过 GET 变量注册禁止的变量“_REQUEST[Itemid]”（攻击者警报模拟 - 尝试通过 GET 变量注册禁止的变量“GLOBALS”（攻击者

他们是真正的攻击者吗？如果不是，如何设置 suhosin 配置以忽略这些警报？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

奢华的一滴泪 2024-12-05 03:59:48

这些不一定是“攻击”，而是对您的站点进行测试/刺激，以确定他们（潜在的攻击者）是否可以通过启用 register_globals 来注入代码。

用于产生这些错误的 uri 如下所示。

http://www.example.com/index.php?_REQUEST=someValue
http://www.example.com/index.php?_REQUEST[option]=someValue
http://www.example.com/index.php?_REQUEST[ItemId]=someValue
http://www.example.com/index.php?GLOBALS=someValue

您是否将 register_globals 设置为 on？

该 IP 可追踪到 ATL：http://www.ip-adress.com/ip_tracer/

Those are not necessarily "attacks," but rather tests/prodding of your site to determine if they (the potential attacker) can inject code though register_globals being enabled.

The uri's used to produce those errors are as follows

http://www.example.com/index.php?_REQUEST=someValue
http://www.example.com/index.php?_REQUEST[option]=someValue
http://www.example.com/index.php?_REQUEST[ItemId]=someValue
http://www.example.com/index.php?GLOBALS=someValue

Do you have register_globals set to on?

That IP traces to ATL: http://www.ip-adress.com/ip_tracer/

回复收藏 0 原文

疯了 2024-12-05 03:59:48

反复出现此错误...向我的系统日志发送垃圾邮件

3 22:32:01 已编辑服务器名称 suhosin[16290]：警报模拟 -
包含文件名
('phar:///REDACTED/lib/cron.phar/Cron/CronExpression.php') 是一个
不允许的 URL（攻击者“127.0.0.1”，文件
'已编辑/lib/cron.phar'，第 12 行）

...但是 register_globals 肯定是关闭的...那么问题是什么？