DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog

Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW

[townlab]

http://wordpress.org/plugins/disable-xml-rpc-pingback/　このプラグイン入れたら無効にできるようです

[fabled]

踏み台にされるかではなくて踏み台にされたかをチェックするサイトな気がするのだけど…とりあえず俺のブログは大丈夫だった

[suginoy]

“antivirus-guide.jp” ってのが入っててウケた

[daybeforeyesterday]

どーする

[ryouzo]

対策しとこ

[kazukichi_0914]

tanuki.t.u-tokyo.ac.jp　東大入ってるよ。

[tailtame]

お詫びでチェックは攻撃ログからなのか。『「リストに載っていない＝問題がない」ではない』一番大きい分、掘られ具合もヤバイよな～。wp-contentが見えるとか。

[mtochiki]

大学や有名企業に加えて、ISPの物と思われるものまで、随分と沢山並んでいますね。。。　　　DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog (id:Kango / @piyokango)

[asiaasia]

チェックする

[tmatsuu]

お、おれもSecuriのサイト勘違いしてた。謹んでお詫びいたします

[red_snow]

お詫びの部分で納得。修正しても反映されないしなんでだー？？って感じだった

[mattn]

なんかページ重いなーとスクロールしてったらだいぶ酷かった。

[netsekai]

こんなにリンク並べてるとリンクスパムに認定されそう。

[asonas]

リストに載ってないからって安心してる人たちなんなの。。。

[akahigeg]

やべー、一個ひっかかった。

[kuronama2404]

MarsEdit使ってる関係でXML-RPC有効にしてるけど、チェックしたらうちのサイトはとりあえず踏み台にされる可能性は無いらしい。

[kotalab]

帰ったらチェックしよう。>> DoSの踏み台にされているJPドメインのWordPressをまとめてみた

[blackshadow]

問題と対策を簡潔にまとめた良い記事。co.jpやac.jpが大量にあって笑い事じゃないな。うちの顧客のシステムにもWordPress入ってるところがいくつかあるので確認しないと。

[t-wada]

予想はしていたがむちゃくちゃ多いな……

[masa-wo]

XML-RPCか。

[akio0911]

DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog (id:Kango / @piyokango)

[patorash]

自分が関わっているサイトがないかチェックしてみたほうがよさげ。とりあえずなかった。

[IGA-OS]

対象かチェックしとくか。

[dolmen777]

DoS

[Babar_Japan]

うちもやられました…

[m_yanagisawa]

汎用JP、都道府県型、属性型、尽くやられてるな。ここにないのは lg.jp くらいか/地方公共団体は WP をあまり使わないのかな？？

[side_tana]

なるほど〜

[iww]

wordpress使ってるサイトの一覧を効率良く収集できてそう

[nekonyantaro]

wpの設定を要確認

[kimucha]

ac.jpも多いな

[nakakzs]

有名どころっぽいのもあるね。うちはないけど、念のため後でチェックし直さないと。

[zkasa]

載らないウチのwpは、検索にすら引っかからないということか