Intellect Board — cистема управления сайтом

c http://intboard.ru/

За последний месяц такие записи:
Date: Fri, 20 Jun 2008 10:03:26 +0400, IP: 91.121.155.104,, User: 1 - Guest, Module: main, Action: listusers, Request string: /forum/index.php?a=listusers&m=profile
Undefined action: listusers
Date: Sat, 21 Jun 2008 10:58:12 +0400, IP: 79.111.100.118,, User: 1 - Guest, Module: main, Action: rules, Request string: /forum/index.php?a=rules&amp
Undefined action: rules
Date: Tue, 24 Jun 2008 16:29:12 +0400, IP: 77.88.33.150,, User: 1 - Guest, Module: main, Action: view_updated, Request string: /forum/index.php?a=view_updated
Undefined action: view_updated
Date: Tue, 24 Jun 2008 21:40:00 +0400, IP: 139.130.192.62,, User: - , Module: , Action: , Request string: /forum/index.php?t=../../../../../../../../../../../../etc/passwd
Hack attempt! Topic: ../../../../../../../../../../../../etc/passwd
Date: Sat, 28 Jun 2008 15:14:46 +0400, IP: 83.167.100.151,, User: - , Module: , Action: , Request string: /forum/index.php?t=162,
Hack attempt! Topic: 162,
Date: Sun, 29 Jun 2008 11:41:34 +0400, IP: 79.111.195.72,, User: - , Module: , Action: , Request string: /forum/index.php?t=162&o=0&st=al
Hack attempt! Start: al
Date: Sun, 29 Jun 2008 11:42:17 +0400, IP: 79.111.195.72,, User: - , Module: , Action: , Request string: /forum/index.php?t=162&o=0&st=al
Hack attempt! Start: al
Date: Thu, 03 Jul 2008 16:02:46 +0400, IP: 139.130.192.62,, User: - , Module: , Action: , Request string: /forum/index.php?t=../../../../../../../../../../../../etc/passwd
Hack attempt! Topic: ../../../../../../../../../../../../etc/passwd
Date: Sat, 05 Jul 2008 02:27:24 +0400, IP: 195.239.211.236,, User: - , Module: , Action: , Request string: /forum/index.php?f=25l
Hack attempt! Forum: 25l
Date: Wed, 16 Jul 2008 10:58:35 +0400, IP: 78.107.254.206,, User: - , Module: , Action: , Request string: /forum/index.php?t=162,
Hack attempt! Topic: 162,

Вы можете прокомментировать записи??

а что на счет сути темы нашего разговора?

Мы нашли проблему. Проблема была в коде


// Проверка на то, что нужно вывести статус 304 (если в теме/разделе не было изменений за последние 21 день)
if (isset($_SERVER['HTTP_IF_MODIFIED_SINCE']))
{
$condtime = strtotime($_SERVER['HTTP_IF_MODIFIED_SINCE']);
if ($condtime > 0 && $condtime > $lasttime && $lasttime < ($curtime - 21 * 24 * 60 * 60))
{
header("HTTP/1.1 304 Not Modified", true, 304);
db_close();
exit();
}
}

if ($lasttime>($curtime-21*24*60*60) || !$lasttime) $lasttime=$curtime;
header("Last-Modified: ".date("r",$lasttime));

Получались ситуации когда в браузера нет в кеше страницы, а форум выдавал 304 код, и пользователь видел пустую страницу.

Заменили на код:

// Проверка на то, что нужно вывести статус 304 (если в теме/разделе не было изменений за последние 21 день)
if (isset($_SERVER['HTTP_IF_MODIFIED_SINCE']))
{
$condtime = strtotime($_SERVER['HTTP_IF_MODIFIED_SINCE']);
if ($condtime == $lasttime)
{
header("HTTP/1.1 304 Not Modified", true, 304);
db_close();
exit();
}
}

if (!$lasttime) $lasttime=$curtime;
header("Last-Modified: ".date("r",$lasttime));

это нормально? или всем пользователям Вашего форума надо такое же делать?