Попытка взлома?

[Fenix]

Обнаружил в логах ошибок форуме на 8 листов (разных по времени) таких вот вещей:

(ip не отобразился)

Код Выделить Развернуть



2: session_start() [<a href='function.session-start'>function.session-start</a>]: open(/tmp/sess_77ee9b7c5d6553eb4ef3360f6d187d70, O_RDWR) failed: Permission denied (13)
/home/c/cl8*8*/f*o*r*u*m.com/public_html/Sources/Load.php
1993



(ip есть)

Код Выделить Развернуть



2: Unknown: open(/tmp/sess_77ee9b7c5d6553eb4ef3360f6d187d70, O_RDWR) failed: Permission denied (13)
Файл: Unknown



(ip есть)

Код Выделить Развернуть



2: Unknown: Failed to write session data (files). Please verify that the current setting of s*e*s*s*i*o*n.s*a*v*e_p*a*t*h is correct (/tmp)
Файл: Unknown

PS Тут звёздочки поставил, т. к. тег CODE не помог...



Переносили на днях форум, единственное, что поменяли, сняли флаг с "Хранить сессии в Базе Данных", а то что-то база резко начала метры набирать. Ну вроде всё было Ок, пользователи заходили, писали, вобщем, как обычно всё было, но тут вдруг от одного пользователя...

Впервые такое в логах!


PPS Посмотрел внимательней ошибки. Я так понимаю, что хотели записать сессию или что-то того в папку /tmp , то ли на форуме, толи форум пользователю , но не получилось? А если это не попытка взлома и что, такие ошибки будут всегда, когда этот пользователь заходит или можно от этого избавиться?

[digger®]

А чьи нибудь сессии вообще пишутся туда? Выглядит так как будто /tmp не доступна для записи процессу от которого веб-сервер работает.

[Fenix]

Ну вроде всё было Ок, пользователи заходили, писали, вобщем, как обычно всё было, но тут вдруг от одного пользователя...

Сглазил блин. За ночь ещё с одного ip такие ошибки полезли.

А чьи нибудь сессии вообще пишутся туда? Выглядит так как будто /tmp не доступна для записи процессу от которого веб-сервер работает.

А, как узнать? По фтп и из хостерской админпанели доступа к этой папке нет.

Ну так ведь люди приходили, залогинивались, разлогинивались, регистрировались, а тут вдруг уже от 2-х такое