Last-modified攻撃

[16:48] Botからと思われる攻撃で、少し前から「cygwin」ページの更新が止まらなくなっている。コンテンツを書き換えられるようなことは無いようだが、「凍結」しても収まらない。アクセスログを見ると、 POST /hsj/ HTTP/1.1" 200 5136 "http://luke.skr.jp/hsj/?cygwin というようなアクセスが数分毎に延々と続いている。POST したデータの内容までは見れないため、何ともいえないが、pukiwikiの弱点をつかれているような気がする。 とりあえず乱暴な方法だが、サーバーにshellで入って、問題のページを書き換えられないように chmod 444 www/hsj/wiki/63796777696E.txt してしまうことにした。

トップ   差分 バックアップ リロード   一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2008-09-24 (水) 16:57:20 (5687d)