ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Andrey Ostanovsky                    2:5030/1957    16 Sep 2005  15:30:26
 To : Victor Sudakov
 Subject : sendmail and environment variables
 -------------------------------------------------------------------------------- 
 

 
 16 Sep 05 13:44, you wrote to Valentin Davydov:
 
  VS> Это верно. Hо всё дело затевается не столько для защиты от
  VS> злонамеренных скриптов, сколько для анализа почты, отправленной через
  VS> установленные пользователями веб-формы. В связи с эпидемией именно
  VS> такого спама (роботы шлют спам, используя уязвимости в веб-формах).
 
 Это лечится только административным путем. Hа хостинге надо просто ввести для
 вебмастеров требование наличия защиты от спам-роботов и без оной не принимать у 
 них почту. В случае jail-ов - это делается просто запретом на уровне
 сендмейлового access-а.
 У меня лечится втыканием примерно вот такой проверки: то есть, честно не
 прошедшие первую страницу - просто не отправят сообщение - у них нужных
 переменных в сессии не будет.:) Особо страдающие паранойей - могут добавить в
 if_empty дополнительные проверки по вкусу.
 
 <?
 //
 // $Id: index.php,v 1.5 2005/08/19 13:19:52 aost Exp $
 //
  session_start();
   // write user information to session variables
  $_SESSION[USER_AGENT] = $_SERVER[HTTP_USER_AGENT];
  $_SESSION[VIA] = $_SERVER[HTTP_VIA];
  $_SESSION[X_FORWARDED] = $_SERVER[HTTP_X_FORWARDED_FOR];
 <?
 //
 // $Id: add_message.php,v 1.4 2005/07/27 07:51:50 aost Exp $
 //
  session_start();
    if (empty( $_SESSION['USER_AGENT'] )) {
    // echo "Useragent is empty ".$_SESSION['USER_AGENT']."<br>";
       header("location: http://xxxxxxxx.xxxxxxxx.ru");
       exit;
    }
 Andrey
 
 --- GoldED+/BSD 1.1.5
  * Origin: PGP KeyID 2ABEC67A andrey @ ostanovsky. spb. ru (2:5030/1957)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    sendmail and environment variables   Victor Sudakov   13 Sep 2005 07:09:01   Re: sendmail and environment variables   Victor Sudakov   13 Sep 2005 11:09:05   Re: sendmail and environment variables   Alex V. Litovchenko   13 Sep 2005 19:20:20   Re: sendmail and environment variables   Victor Sudakov   13 Sep 2005 19:59:06   Re: sendmail and environment variables   Valentin Davydov   13 Sep 2005 19:22:22   Re: sendmail and environment variables   Victor Sudakov   13 Sep 2005 20:03:49   sendmail and environment variables   Dmitriy Yermakov   13 Sep 2005 21:26:34   Re^2: sendmail and environment variables   Yuri Chumakov   13 Sep 2005 22:27:34   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 09:58:23   Re: sendmail and environment variables   Valentin Nechayev   14 Sep 2005 10:01:54   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 10:20:09   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 10:26:49   Re: sendmail and environment variables   Victor Sudakov   14 Sep 2005 10:49:09   Re: sendmail and environment variables   Valentin Davydov   15 Sep 2005 14:30:31   Re: sendmail and environment variables   Victor Sudakov   15 Sep 2005 14:49:23   Re: sendmail and environment variables   Valentin Davydov   15 Sep 2005 15:02:15   Re: sendmail and environment variables   Victor Sudakov   15 Sep 2005 15:17:04   Re: sendmail and environment variables   Valentin Davydov   15 Sep 2005 15:38:26   Re: sendmail and environment variables   Victor Sudakov   16 Sep 2005 06:34:33   Re: sendmail and environment variables   Valentin Davydov   16 Sep 2005 13:13:21   Re: sendmail and environment variables   Victor Sudakov   16 Sep 2005 13:44:17   sendmail and environment variables   Andrey Ostanovsky   16 Sep 2005 15:30:26   Re: sendmail and environment variables   Victor Sudakov   16 Sep 2005 17:54:11   sendmail and environment variables   Andrey Ostanovsky   16 Sep 2005 19:25:16   sendmail and environment variables   Vassily Kiryanov   16 Sep 2005 20:41:05   Re: sendmail and environment variables   Victor Sudakov   17 Sep 2005 09:34:18   Re: sendmail and environment variables   Valentin Nechayev   14 Sep 2005 10:31:53   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 10:51:41   Re: sendmail and environment variables   Victor Sudakov   14 Sep 2005 11:04:11   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 11:08:01   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 10:52:51   Re: sendmail and environment variables   Valentin Nechayev   14 Sep 2005 11:49:31   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 10:52:52   Re: sendmail and environment variables   Victor Sudakov   15 Sep 2005 07:29:05   Re: sendmail and environment variables   Victor Sudakov   14 Sep 2005 10:55:30   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 11:00:38   Re: sendmail and environment variables   Vyacheslav O. Suglov   14 Sep 2005 10:56:33