WordPress ã® XML-RPC 機能ã®å®Ÿè£…ã«èµ·å› ã™ã‚‹ DoS ã®è„†å¼±æ€§ï¼ˆScan Tech Report） | ScanNetSecurity
WordPressã®XML-RPCã®è¨å®šè¦‹ç›´ã—
ã“ã‚Œã§é˜²ã’ã‚‹ã¨æ€ã£ã¦ãŸã‚“ã ã‘㩠実際 pingback.ping ã¯å‘¼ã³å‡ºã›ãŸã€‚WordPressã®ã‚½ãƒ¼ã‚¹ã‚’確èªã—ãŸã‚‰ xmlrpc_enabled フィルタã§ãƒã‚§ãƒƒã‚¯ã—ã¦ã„ã‚‹ã®ã¯èªè¨¼ãŒå¿…è¦ãªãƒ‘ターンã®ã¨ãã ã£ãŸã€‚pingback.pingã¯é˜²ã’ãªã„・・・ ã¨ã„ã†ã‚ã‘ã§Pinbackを無効ã«ã™ã‚‹ã«ã¯ã‚„ã£ã±ã‚Šxmlrpc_methodsフィルタを使ã†ã®ãŒè‰¯ã„。 if ( function_exists( 'add_filter' ) ) { add_filter( 'xmlrpc_methods', 'remove_xmlrpc_pingback_ping' ); } function remove_xmlrpc_pingback_ping($methods) { unset($methods['pingback.ping']); return $methods; } ã—ã‹ã—ãªãŒã‚‰ xmlr
è¸ã¿å°ã«ã•ã‚ŒãŸããªã„ã®ã§XML-RPCを無効ã«ã—ãŸ
ã“ã¡ã‚‰ã®ã‚µã‚¤ãƒˆã®ãŠã‹ã’ã§WordPressã®Pingback機能ãŒå±ãªã„ã“ã¨ã‚’知ã£ãŸã€‚ DoSã®è¸ã¿å°ã«ã•ã‚Œã¦ã„ã‚‹JPドメインã®WordPressã‚’ã¾ã¨ã‚ã¦ã¿ãŸ http://d.hatena.ne.jp/Kango/20140313/1394673178 ã¨ã‚Šã‚ãˆãšSucuriã®ãƒã‚§ãƒƒã‚¯ã‚µã‚¤ãƒˆã§ã¯æ¤œå‡ºã•ã‚Œã¦ã„ãªã„よã†ã ãŒå¿µã®ç‚ºã«ç„¡åŠ¹ã«ã™ã¹ãã ã‚ã†ã‹ã€ãã—ã¦ç„¡åŠ¹ã«ã—ã¦ãã®å¼Šå®³ã«ãªã‚‹ã®ã¯ä½•ã ã‚ã†ã‹ã€‚ 今度ã¯WordPressãŒè¸ã¿å°ã«ã€Pingback機能を悪用ã—DDoS攻撃 http://www.atmarkit.co.jp/ait/articles/1403/13/news133.html ã“ã®å•é¡Œã¯ã€è‡ªåˆ†ã®æŠ•ç¨¿ã«å¯¾ã—ã¦ãƒªãƒ³ã‚¯ãŒå¼µã‚‰ã‚ŒãŸã“ã¨ã‚’知らã›ã‚‹Pingback機能を悪用ã—ãŸã‚‚ã®ã 。WordPressã®Pingback機能ã¯XML-RPC APIを用ã„ã¦å®Ÿè£…ã•ã‚Œã¦ã„る。ã“ã®API（x
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}