Исходное сообщение
"'прокатываемость' зависит от параметра" Отправлено Nas_tradamus, 08-Окт-10 18:17
>[оверквотинг удален] >   stat */../*/../*/../*/../*/../* > выдает 211 Out of memory during globbing of ... > но команда: >   stat */../*/../*/../*/../* > подвешивает proftpd и сжирает 100% cpu. Сделать это 10 раз на параллельных > соединенях - и DoS готов. > И, да, дополнительно надо проверять: >   stat */../*/../*/../*/../*testtest > это должно почти не требовать памяти, но подвесит точно так же. > PS: блин, вроде не лор же, а такие простые замечания приходится делать... Да блин, я все понимаю. В Pure-FTPD вообще не работают никакие комбинации. ftp> stat */../*/../*/../*/../*/../* Connected to ftp.site.ru. No proxy connection. Mode: stream; Type: binary; Form: non-print; Structure: file Verbose: on; Bell: off; Prompting: on; Globbing: on Store unique: off; Receive unique: off Case: off; CR stripping: on Quote control characters: on Ntrans: off Nmap: off Hash mark printing: off; Use of PORT cmds: on Tick counter printing: off ftp> Игрался минут 5 с stat, ls и добавлением фэйкового файла в конце - не работает. В ProFTPD работает, как и в bash. Но на моих серваках с ProFTPD нет левых людей и анонимусов.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> stat */../*/../*/../*/../*/../* >> выдает 211 Out of memory during globbing of ... >> но команда: >> stat */../*/../*/../*/../* >> подвешивает proftpd и сжирает 100% cpu. Сделать это 10 раз на параллельных >> соединенях - и DoS готов. >> И, да, дополнительно надо проверять: >> stat */../*/../*/../*/../*testtest >> это должно почти не требовать памяти, но подвесит точно так же. >> PS: блин, вроде не лор же, а такие простые замечания приходится делать... > Да блин, я все понимаю. В Pure-FTPD вообще не работают никакие комбинации. > ftp> stat */../*/../*/../*/../*/../* > Connected to ftp.site.ru. > No proxy connection. > Mode: stream; Type: binary; Form: non-print; Structure: file > Verbose: on; Bell: off; Prompting: on; Globbing: on > Store unique: off; Receive unique: off > Case: off; CR stripping: on > Quote control characters: on > Ntrans: off > Nmap: off > Hash mark printing: off; Use of PORT cmds: on > Tick counter printing: off > ftp> > Игрался минут 5 с stat, ls и добавлением фэйкового файла в конце > - не работает. > В ProFTPD работает, как и в bash. Но на моих серваках с > ProFTPD нет левых людей и анонимусов.
	Введите код, изображенный на картинке: