• 08<<
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • >>10
◆◇◆◇◆ ブログ概要&お知らせ ◆◇◆◇◆
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
こんばんわ~

さて、三国群英伝ONLINE2で暁雲というギルドを運用しているのですが、
掲示板部分に私の自宅サーバーを利用しているのですが・・・、
ここ最近のアクセスログを見ると、なにやら良く分からないログが。
ネットで調べると、phpmyAdminというwebアプリの脆弱性調査の攻撃のようなのです(;・∀・)
phpMyAdminというのは、Oracle社の、Mysqlというデータベースソフトをphpで管理できるものです。
Mysqlは通常、Windowsでいうコマンドフロンプトで長くて面倒なコマンドを入力して、
データベースの作成、管理、削除を行うのですが、
phpMyAdminでは、phpでGUIで管理ができるので、コマンドを覚える必要が無くなります。
ちなみに、Mysqlは、WordPressなど自前でブログを建てる時にデータベースが必要になるので、
使用されます。

ログ晒します。IPは一応伏せておきます。

[22:03:11] (186,688) [指定されたファイルは存在しません] GET /w00tw00t.at.blackhats.romanian.anti-sec/)
[22:03:11] (182,684) [指定されたファイルは存在しません] GET /3rdparty/phpMyAdmin/scripts/setup.php
[22:03:12] (174,676) [指定されたファイルは存在しません] GET /admin/mysql/scripts/setup.php
[22:03:12] (179,681) [指定されたファイルは存在しません] GET /admin/phpmyadmin/scripts/setup.php
[22:03:13] (172,674) [指定されたファイルは存在しません] GET /admin/pma/scripts/setup.php
[22:03:13] (169,671) [指定されたファイルは存在しません] GET /_admin/scripts/setup.php
[22:03:13] (168,670) [指定されたファイルは存在しません] GET /admin/scripts/setup.php
[22:03:14] (167,670) [指定されたファイルは存在しません] GET /admin/scripts/setup.php
[22:03:14] (167,669) [指定されたファイルは存在しません] GET /admm/scripts/setup.php
[22:03:15] (167,669) [指定されたファイルは存在しません] GET /admn/scripts/setup.php
[22:03:15] (180,682) [指定されたファイルは存在しません] GET /backup/phpmyadmin/scripts/setup.php
[22:03:16] (180,682) [指定されたファイルは存在しません] GET /backup/phpMyAdmin/scripts/setup.php
[22:03:16] (171,673) [指定されたファイルは存在しません] GET /bbs/data/scripts/setup.php
[22:03:17] (178,680) [指定されたファイルは存在しません] GET /bkup/phpmyadmin/scripts/setup.php
[22:03:17] (178,680) [指定されたファイルは存在しません] GET /bkup/phpMyAdmin/scripts/setup.php
[22:03:17] (172,674) [指定されたファイルは存在しません] GET /cpadmindb/scripts/setup.php
[22:03:18] (170,672) [指定されたファイルは存在しません] GET /cpadmin/scripts/setup.php
[22:03:18] (174,676) [指定されたファイルは存在しません] GET /cpanelmysql/scripts/setup.php
[22:03:19] (179,681) [指定されたファイルは存在しません] GET /cpanelphpmyadmin/scripts/setup.php
[22:03:19] (172,674) [指定されたファイルは存在しません] GET /cpanelsql/scripts/setup.php
[22:03:20] (172,674) [指定されたファイルは存在しません] GET /cpdbadmin/scripts/setup.php
[22:03:20] (175,677) [指定されたファイルは存在しません] GET /cpphpmyadmin/scripts/setup.php
[22:03:20] (176,678) [指定されたファイルは存在しません] GET /databaseadmin/scripts/setup.php
[22:03:21] (170,672) [指定されたファイルは存在しません] GET /dbadmin/scripts/setup.php
[22:03:21] (165,667) [指定されたファイルは存在しません] GET /db/scripts/setup.php
[22:03:22] (170,672) [指定されたファイルは存在しません] GET /myadmin/scripts/setup.php
[22:03:22] (170,672) [指定されたファイルは存在しません] GET /MyAdmin/scripts/setup.php
[22:03:23] (179,681) [指定されたファイルは存在しません] GET /mysqladminconfig/scripts/setup.php
[22:03:23] (174,676) [指定されたファイルは存在しません] GET /mysql-admin/scripts/setup.php
[22:03:23] (173,675) [指定されたファイルは存在しません] GET /mysqladmin/scripts/setup.php
[22:03:24] (173,675) [指定されたファイルは存在しません] GET /MySQLAdmin/scripts/setup.php
[22:03:24] (175,677) [指定されたファイルは存在しません] GET /mysqlmanager/scripts/setup.php
[22:03:25] (168,670) [指定されたファイルは存在しません] GET /mysql/scripts/setup.php
[22:03:25] (171,673) [指定されたファイルは存在しません] GET /phpadmin/scripts/setup.php
[22:03:26] (173,675) [指定されたファイルは存在しません] GET /phpmanager/scripts/setup.php
[22:03:26] (167,669) [指定されたファイルは存在しません] GET /phpm/scripts/setup.php
[22:03:26] (174,676) [指定されたファイルは存在しません] GET /phpmyadmin1/scripts/setup.php
[22:03:27] (174,676) [指定されたファイルは存在しません] GET /phpMyAdmin1/scripts/setup.php
[22:03:27] (174,676) [指定されたファイルは存在しません] GET /_phpmyadmin/scripts/setup.php
[22:03:28] (175,677) [指定されたファイルは存在しません] GET /php-my-admin/scripts/setup.php
[22:03:28] (174,676) [指定されたファイルは存在しません] GET /php-myadmin/scripts/setup.php
[22:03:29] (174,676) [指定されたファイルは存在しません] GET /phpmy-admin/scripts/setup.php
[22:03:29] (173,675) [指定されたファイルは存在しません] GET /phpmyadmin/scripts/setup.php
[22:03:30] (174,676) [指定されたファイルは存在しません] GET /_phpMyAdmin/scripts/setup.php
[22:03:30] (173,675) [指定されたファイルは存在しません] GET /phpMyAdmin/scripts/setup.php
[22:03:30] (173,675) [指定されたファイルは存在しません] GET /pHpMyAdMiN/scripts/setup.php
[22:03:31] (173,675) [指定されたファイルは存在しません] GET /PHPMYADMIN/scripts/setup.php
[22:03:31] (172,674) [指定されたファイルは存在しません] GET /phpMyAdmi/scripts/setup.php
[22:03:32] (170,672) [指定されたファイルは存在しません] GET /phpmyad/scripts/setup.php
[22:03:32] (171,673) [指定されたファイルは存在しません] GET /phpMyAds/scripts/setup.php
[22:03:33] (174,676) [指定されたファイルは存在しません] GET /phpmyad-sys/scripts/setup.php
[22:03:33] (169,671) [指定されたファイルは存在しません] GET /phpmya/scripts/setup.php
[22:03:34] (169,671) [指定されたファイルは存在しません] GET /phpMyA/scripts/setup.php
[22:03:34] (168,670) [指定されたファイルは存在しません] GET /phpmy/scripts/setup.php
[22:03:34] (168,670) [指定されたファイルは存在しません] GET /pHpMy/scripts/setup.php
[22:03:35] (166,668) [指定されたファイルは存在しません] GET /php/scripts/setup.php
[22:03:35] (170,672) [指定されたファイルは存在しません] GET /pma2005/scripts/setup.php
[22:03:36] (170,672) [指定されたファイルは存在しません] GET /PMA2005/scripts/setup.php
[22:03:36] (168,670) [指定されたファイルは存在しません] GET /p/m/a/scripts/setup.php
[22:03:37] (166,668) [指定されたファイルは存在しません] GET /pma/scripts/setup.php
[22:03:37] (166,668) [指定されたファイルは存在しません] GET /pMA/scripts/setup.php
[22:03:38] (168,670) [指定されたファイルは存在しません] GET /~/PMA/scripts/setup.php
[22:03:38] (166,668) [指定されたファイルは存在しません] GET /PMA/scripts/setup.php
[22:03:38] (172,674) [指定されたファイルは存在しません] GET /roundcube/scripts/setup.php
[22:03:39] (162,664) [指定されたファイルは存在しません] GET /scripts/setup.php
[22:03:39] (171,673) [指定されたファイルは存在しません] GET /sl2/data/scripts/setup.php
[22:03:40] (171,673) [指定されたファイルは存在しません] GET /sqladmin/scripts/setup.php
[22:03:40] (173,675) [指定されたファイルは存在しません] GET /sqlmanager/scripts/setup.php
[22:03:41] (166,668) [指定されたファイルは存在しません] GET /sql/scripts/setup.php
[22:03:41] (166,668) [指定されたファイルは存在しません] GET /SQL/scripts/setup.php
[22:03:41] (169,671) [指定されたファイルは存在しません] GET /sqlweb/scripts/setup.php
[22:03:42] (176,678) [指定されたファイルは存在しません] GET /SSLMySQLAdmin/scripts/setup.php
[22:03:42] (179,681) [指定されたファイルは存在しません] GET /typo3/phpmyadmin/scripts/setup.php
[22:03:43] (178,680) [指定されたファイルは存在しません] GET /vhcs2/tools/pma/scripts/setup.php
[22:03:43] (171,673) [指定されたファイルは存在しません] GET /webadmin/scripts/setup.php
[22:03:44] (168,670) [指定されたファイルは存在しません] GET /webdb/scripts/setup.php
[22:03:44] (177,679) [指定されたファイルは存在しません] GET /web/phpmyadmin/scripts/setup.php
[22:03:44] (177,679) [指定されたファイルは存在しません] GET /web/phpMyAdmin/scripts/setup.php
[22:03:45] (166,668) [指定されたファイルは存在しません] GET /web/scripts/setup.php
[22:03:45] (169,671) [指定されたファイルは存在しません] GET /websql/scripts/setup.php
[22:03:46] (220,722) [指定されたファイルは存在しません] GET /wp-content/plugins/wp-phpmyadmin/wp-phpmyadmin/phpmyadmin/scripts/setup.php
[22:03:46] (187,689) [指定されたファイルは存在しません] GET /wp-phpmyadmin/phpmyadmin/scripts/setup.php
[22:03:47] (176,678) [指定されたファイルは存在しません] GET /wp-phpmyadmin/scripts/setup.php
[22:03:47] (179,681) [指定されたファイルは存在しません] GET /xampp/phpmyadmin/scripts/setup.php

はい、かなりしつこいほうです(;´Д`A ```

ちょっと古いphpMyAdminには、「setup.php」に脆弱性があるらしく、
その脆弱性を利用して悪い事とかしようとしているのです。
あらゆるパターンを想定して、「setup.php」にアクセスしまくってますよね。
まぁ、自分の鯖にはphpMyAdminは入れていないので無意味なんですけどね^p^
というわけで、該当IPを遮断しました。
IPのwhois情報を調べると、中国・インド・果てにはトルコのデータセンターとか、
ちょっとやばいんじゃねぇの?って思うところから来ていました。

それで遮断したのは良かったのですが、その後の設定ミスで肝心の掲示板が403HTTPエラーで
弾かれるようになりました(;´Д`A ```
acs.jpg
要するに、許可リストに全てのIPを意味する*.*.*.*を入れないと、みんな弾かれてしまうみたいです。
凡ミスでした。

(=゚ω゚)ノジャ、マタ!!
スポンサーサイト
コメント
この記事へのコメント
コメントを投稿
URL:
Comment:
Pass:
秘密: 管理者にだけ表示を許可
 
トラックバック
この記事のトラックバックURL
この記事へのトラックバック
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。