Общие вопросы

Хочу предупредить всех кто хостится на Apache+PHP(IIS не проверял), дело касается недавно обнаруженной дыры "vulnerabilities in PHP's fileupload" описанной: http://security.e-matters.de/advisories/012002.html
Дыра очень серьезная, я такого в PHP никогда не видел, на данный момент Атаке подвержены более 70% всех серверов с PHP модулем, минимум что могут сделать это завесить Apache.

Патчи на www.php.net уже выложены, советую упросить админов их поставить.

И так, делюсь впечатлениями.

Нашел я кусок exploit'а для заваливания Apache+PHP через vulnerabilities in PHP's fileupload.
Exploit'а никому не дам так как у самого дыра, да и кому надо сам найдет, но могу поделится впечатлениями.

Полностью завалить Apach'у мне не удалось так как несилен я в ассемблерных кодах но это точно возможно так как процессы мрут как мухи, благо что Apach'а успевает их создавать. Проверял на Win2k/PHP4.0.4pl1, FreeBSD4.4/PHP3.0.18.

1.) Атаке подвержен любой PHP скрипт даже если он пустой.
2.) Узнать кто атаковал невозможно, в Apach'евских логах ничего не пишется (вообще ни строчки), единственное что остается это сообщения в SysLog'ах что помер такой-то процесс, а под Win2k выскакивают окошки:
----
Apache.exe - Ошибка приложения :
Инструкция по адресу "0x78028cd3" обратилась к памяти по адресу "0x00000001". Память не может быть "read".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения
----
3.) Никакие манипуляции внутри php скрипта не помогут, единственное что можно сделать не ставя патчей, это в php.ini поставить "file_uploads=OFF"

Если бы я был хакером то мог бы сделать все что позволено делать user'у под которым работает Apache.