妙にブログのアクセスが減ってるなーと確認してみると
レスポンスが異常に悪い。
調査しようとSSHでサーバーに接続してもログインすら出来ない状態。
焦ってさくらのコントロールパネルから再起動してログを調べるとどうも攻撃にあってたらしい。
[cc lang=’text’ line_numbers=’false’]
192.187.118.162 – – [03/Oct/2014:23:53:36 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
192.187.118.162 – – [03/Oct/2014:23:53:37 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
192.187.118.162 – – [03/Oct/2014:23:53:37 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
192.187.118.162 – – [03/Oct/2014:23:53:37 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
192.187.118.162 – – [03/Oct/2014:23:53:37 +0900] “POST /xmlrpc.php HTTP/1.0” 200 1029 “-” “Mozilla/4.0 (compatible: MSIE 7.0; Windows NT 6.0)”
[/cc]
こんなログが山盛り
※このIPは実際に攻撃してきやがったIPです
ご注意ください!!WordPressの脆弱性をついた攻撃が再燃しています。
どうやらxmlrpc.phpの脆弱性を突いたPingback機能を使った攻撃が最近また流行ってると。
どーにかこーにか対策してみたので対策方法のご紹介でも。
続きを読む WordPressのxmlrpc.phpへのpingback攻撃対処法
