php suhosin警报

Question

我用苏霍辛。我收到以下警报。

ALERT-SIMULATION - tried to register forbidden variable '_REQUEST' through GET variables (attacker

ALERT-SIMULATION - tried to register forbidden variable '_REQUEST[option]' through GET variables (attacker

ALERT-SIMULATION - tried to register forbidden variable '_REQUEST[Itemid]' through GET variables (attacker

ALERT-SIMULATION - tried to register forbidden variable 'GLOBALS' through GET variables (attacker

他们是真正的攻击者吗？如果没有，如何设置suhosin配置忽略这些警报？

Answer 1

这些不一定是“攻击”，而是测试/刺激您的站点，以确定他们(潜在攻击者)是否可以通过启用register_globals注入代码。

用于产生这些错误的uri如下所示

http://www.example.com/index.php?_REQUEST=someValue
http://www.example.com/index.php?_REQUEST[option]=someValue
http://www.example.com/index.php?_REQUEST[ItemId]=someValue
http://www.example.com/index.php?GLOBALS=someValue

您是否将register_globals设置为on

该IP可追溯到ATL：http://www.ip-adress.com/ip_tracer/

Answer 2

重复获取此错误...向我的系统日志发送垃圾邮件

('phar:///REDACTED/lib/cron.phar/Cron/CronExpression.php') 3 22:32:01包含已编辑的服务器名称 suhosin16290：-- Include文件名

是一个不允许的(攻击者'127.0.0.1'，文件第12行)

..。但register_globals绝对不是...那么问题出在哪里呢？