Apache 1.3.11版本到1.3.20版本的mod_usertrack通过使用含主机IP地址、系统时间和服务器进程ID的可预言信息产生会话ID's,本地用户可以在这些会话ID's用于认证时获得会话ID's以及绕过认证。