Tentativo di passare via get un parametro strano

**pezzo** · 17-10-2007, 22:47

Ciao ragazzi,
nelle statistiche del mio sito ho trovato questo tentativo:

http://www.miosito.it/link.php?link=...od.ru/kol.php?

mi spiegate cosa stanno cercando di fare?

Per sicurezza, ho bannato questo ip... che ne pensate?

Grazie

**Habanero** · 18-10-2007, 11:59

E' un tentativo di remote inclusion. Cercano di vedere se è possibile passare via get un url per includere del codice esterno nella pagina. Se l'attacco andasse a buon fine sarebbe per loro possibile eseguire codice php arbitrario sulla macchina in cui è hostato il tuo sito.

Se fai una ricerca su google per "remote inclusion" trovi molto materiale.
http://en.wikipedia.org/wiki/Remote_File_Inclusion

**pezzo** · 18-10-2007, 12:56

Grazie mille, ho alzato le barricate!

Giusto per curiosità: ogni notte anche voi siete attaccati sia con tentativi simili che da bot che cercano di fare iscrizioni false o inserire commenti automatici?

Io ogni mattina banno via apache un sacco di ip...

**Habanero** · 18-10-2007, 13:36

si è normale...

**mark2x** · 18-10-2007, 16:02

Originariamente inviato da Habanero
Se fai una ricerca su google per "remote inclusion" trovi molto materiale.

O anche su html.it, già che ne "facciamo parte"....
http://php.html.it/guide/lezione/298...ia-get-o-post/

http://php.html.it/articoli/leggi/22...tode-di-php/2/
http://php.html.it/articoli/leggi/22...tode-di-php/3/

Discussione: Tentativo di passare via get un parametro strano

Strumenti discussione

Ricerca discussione

Visualizza

Tentativo di passare via get un parametro strano

Permessi di invio