[Hans K.]

Hallo zusammen,

heute habe ich in meinem Logfile meines Hosters folgenden Fehler protokolliert bekommen:
ALERT - configured POST variable limit exceeded - dropped variable 'showclickable[58]' (attacker 'xx.x.xxx.xxx', file '/home/www/forum/admin/index.php')

Muß ich mir jetzt Sorgen machen, oder handelt es sich "nur" um einen Scriptfehler?

Gruß
Hans

[frostschutz]

auf welchen wert ist deine PHP post.max_vars denn gesetzt?

[Hans K.]

auf welchen wert ist deine PHP post.max_vars denn gesetzt?

Wo finde ich den Wert?

[sparx]

Ich vermute in der Ausgabe von

PHP-Code:

<?php
    phpinfo();
?>

[Michael]

Alternativ kannst du die PHP-Info auch im ACP einsehen.

[Hans K.]

Das muß einem doch gesagt werden. Kann doch keiner riechen, das die Info nicht in einer Datei zu finden ist.

Also ich habe post_max_size gefunden und der Wert ist mit 8M eingetragen.

Gruß
Hans

[frostschutz]

Mit post max size hat das nichts zu tun. Normalerweise gibt es diese Fehlermeldung auch nicht. Meine Vermutung ist daß du bzw. dein Host diese Software hier einsetzt:

http://www.hardened-php.net/suhosin/

Und dort werden eben Requests, die nicht in ein bestimmtes Schema passen oder bestimmte (frei erfundene) Regeln verletzen, eben einfach mal abgelehnt.

[Hans K.]

Na dann werde ich mal meinen Provider dazu befragen. Es ist halt erstaunlich, da ich bis dato diesen "Fehler" noch nicht hatte und er auch nicht nochmal auftaucht.

Ja, die Software habe ich in der Info gefunden. Der Wert von suhosin.post.max_vars ist mit 200 eingetragen.

Gruß
Hans

[frostschutz]

Naja, wenn du den Fehler selber nicht hattest, sondern du ihn nur im Logfile gesehen hast, dann ist ja vielleicht sowieso alles in Ordnung?

[Hans K.]

Das hoffe ich. Mir macht(e) nur das Sorge: attacker 'xx.x.xxx.xxx', file '/home/www/forum/admin/index.php'

Nun ja, ich warte mal die Antwort ab. Zumindest ist die Fehlermeldung nicht wieder aufgetaucht. Vorsichtshalber habe ich den Admin-Ordner mal umbenannt.

Gruß
Hans