> > $USER и $PASS - не знаю откуда... Если он там и есть, то это юзер апача, а
> > не авторизация с HTTP, которая $REMOTE_USER. А у PHP переменные называются
> > PHP_AUTH_USER и PHP_AUTH_PW, см. доку на PHP3 features.
>
> Я это знаю. Я тебе говорю ФАКТ, что такой експлоит получает в тех переменных
> какие-то логины пароли.
Ну так grep В руки и смотри, какой варез у тебя такие переменные ставит
Alex
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at http://www.lexa.ru/apache-talk =