Попытка иньекции

GUZU, очень много неизвестных данных.

Ломятся к одному скрипту? По какому адресу запрос происходит? Полностью лог запроса выложите. Пытаются вытащить данные. От них избавиться вы не сможете. Защитите свою систему. Они же в какой-то степени даже могу помочь выявить косяки. Не нужно отключать эти уведомления. Выявляйте адреса и блокируйте их, хотя это не поможет, но притормозит, важно проверить скрипт, к которому пытаются достучаться, возможно там действительно инъекция.

А почему вы решили, что они сами знают что делают ?

я вообще ни чего не решил :-) Я просто вижу что меня валят письмами о попытки иньекции, вот и хочу понять кто и что добивается и как решить проблему :-)

Вы правильно делаете, но отключать письма не нужно.

Тот скрипт, который принимает идентификатор, скорее всего перед запросом в бд не проводит проверку входного параметра. Обычный (int) избавит вас от проблемы.

До отправки письма добавить код:

if(stripos($_SERVER['REQUEST_URI'],'/union/') !== false)) exit('Страница не найдена'); // останавливаем скрипт, если в url есть определенная строка

Это и подобные решения (например, проверка url регулярным выражением, проверка длины) позволит не получать письма.

Лучше добавить этот код до выполнения запросов к базе

Для частного случая - поможет.

Но в целом именно такой путь порочен и это псевдоЗащита

Может сканируют. Может пытаются применить дырку, которые вообще для другого ПО. Это частое явление. Они же не знают какая у вас CMS и версия.

Вы повторить запросы пробовали ? URL один и тот же или перебор всего происходит ?

Письма, я так понимаю, обеспечивает "защитный" код сайта. А вы смотрите лучше в access.log и логика взломщика будет более понятна. 1 IP у вас есть - посмотрите все что он делал за последние несколько дней.

спасибо за инфу... придется нанимать в случае взлома "доктора" как сейчас мне сказали - "тебя пытаются ломануть" на вопрос, как узнать взломали или нет, получил ответ "сразу поймешь"

Понаблюдаю что будет дальше. Спасибо за инфу, но признаюсь честно, ни че не понял, для меня проще литературу детям преподавать в школе :-) чем в этом разобраться.... НО БЛИН, ХОЧУ ВСЕ ЗНАТЬ И ПОНИМАТЬ!