新着情報
Nucleus Plugins Updated
なるべく環境を揃えたいので、このブログと JAFSA Weblog と、両方続けてセッティングできる時間と余裕があるときでないとなかなかできないのですが、セキュリティ・アップデートが必要なプラグインもありましたので、週末に下記の作業をしました。
作者のみなさんに感謝しつつご報告。
作者のみなさんに感謝しつつご報告。
当ブログの記事内容はすべて管理人の私見であり、勤務先・所属組織等の公式見解ではありません。
06/10/30 00:00 - Hiro - - TrackBacks(3 Trackbacks) - Permalink
06/10/30 00:00 - Hiro - - TrackBacks(3 Trackbacks) - Permalink
史上最大の侵略（Nucleus への不正アクセス・解決）
タイトルに意味はありません（ぉぃ）
昨晩からの攻撃については、IP アドレスでアクセス禁止しても IP を変えて攻めてくる状態が続き、折からの脆弱性対策に導入した kimitake さんの Nucleus 3.23 日本語版sp3 （非公式版）が管理操作履歴を残す動作がサーバに負荷をかけてしまっていたようでした（ご近所のみなさまごめんなさいm(__)m）。
昨晩からの攻撃については、IP アドレスでアクセス禁止しても IP を変えて攻めてくる状態が続き、折からの脆弱性対策に導入した kimitake さんの Nucleus 3.23 日本語版sp3 （非公式版）が管理操作履歴を残す動作がサーバに負荷をかけてしまっていたようでした（ご近所のみなさまごめんなさいm(__)m）。
当ブログの記事内容はすべて管理人の私見であり、勤務先・所属組織等の公式見解ではありません。
06/10/10 12:04 - Hiro - - TrackBacks(1 Trackback) - Permalink
06/10/10 12:04 - Hiro - - TrackBacks(1 Trackback) - Permalink
Nucleus への不正アクセスに応戦中
昨日、変なのに目をつけられたようで、日本語版sp3 導入済の Nucleus 3.23 の管理操作履歴を見たら、「/item/module/forum/main.php?（別サイトの URL）」に秒単位でひたすらアクセスしようとしてサニタイズされている（どのみちそんなファイルはないので 404 Not Found になっているはずですが）膨大な履歴に気づきました。
当ブログの記事内容はすべて管理人の私見であり、勤務先・所属組織等の公式見解ではありません。
06/10/10 00:00 - Hiro - - TrackBacks(1 Trackback) - Permalink
06/10/10 00:00 - Hiro - - TrackBacks(1 Trackback) - Permalink
