パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行」記事へのコメント

  • by Anonymous Coward on 2022年05月20日 2時47分 (#4252365)

    最近apache入れてLet's encryptでssl設定。その後wordpressをインストールしました。

    この記事を見てlogを確かめてみました。わずか数日の間ですが、30ぐらいのip addressから /XXX/wp-includes/wlwmanifest.xml への謎の大量アクセスが確認できました(XXXはblog web wordpress wp 2020 2019 …など)同じIPから数時間ずらしてアクセスを試みているようで、手ぐすねを引いてwpのインストールを待ってる感じです。

    ただ、この攻撃の内1件はLet's encrypt以前に行われておりまして、Let's encrypt入れないから大丈夫というわけではないかもしれません。

    aptのログでapacheとcertbot(Let's encryptで使う)のインストール時間が確認できるのですが、apacheを入れて1時間後にはトップディレクトリに所属不明のIPからのアクセスがあり、その数分後にwpを狙った攻撃が確認できました。これはcertbotを入れる前です。

    ちなみに私自身のwpは、SSL化後、トップディレクトリをbasic認証。wpのファイルを展開後、ブラウザアクセスしてインストール完了。ただのまぐれなのですが、安全にインストールできたと思います。basic認証を設定したのは、単に完成前のブログを他人に見られるのが嫌だったからなのですが…

皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー

処理中...