エフセキュアブログ : ガンブラー対策「.htaccess」にも注意！

ガンブラー対策「.htaccess」にも注意！ 2010年03月01日13:00 ツイート hiroki_iwai オフィシャルコメント by：岩井 博樹 お隣の１１９チームのSEKI隊員の呟きによると、、、 新型ガンブラーに攻撃されたサイトを複数確認したようです。 具体的には、FTPのアカウント情報を盗用され、「.htaccess」ファイルをアップロードされます。 どうやら、JavaScript以外でのリダイレクトの方法に切り替えてきている模様。（現在、詳細確認中・・・） ウェブサイト管理者様は、ウェブコンテンツ以外にサーバー等の設定ファイルの確認もしておいた方が良さそうです。 アップロードされた .htaccess の内容 ----- # HostRule RewriteEngine On RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR

[moromoro]

FTP利用はｱｳｱｳ

[tsupo]

新しい攻撃事例: .htaccess を(上書き)アップロードされて、攻撃者のサイトへリダイレクトさせられてしまう

[at_yasu]

.htaccessにリダイレクト処理を書き、フィッシィングをする手口の話

[mtakeshidpostjp]

ガンブラーに新しい攻撃をするものが出てきているようです。 具体的には、FTPのアカウント情報を盗用され、「.htaccess」ファイルをアップロードされます。 どうやら、JavaScript以外でのリダイレクトの方法に切り替えてきて

[tsutomura]

これはひどい…

[Funmatu]

Gumblar(GENOウイルス)に新しい攻撃手法が登場．FTPアカウントを盗用され，.htaccessファイルをアップロードされる．これにより，検索エンジンからのアクセスやErrorDocumentを悪意のあるURLにリダイレクトさせられる．

[itochan]

ブログ書こうｗ　／　mochy；ああ、アクセス数がガクッと減るんだ

[stealthinu]

新種のガンブラー攻撃手法。javascript使わずに.htaccessで飛び先を変更して感染させる。しかも検索エンジン経由の時だけ感染させるため普通に見てても気がつかない！

[nishikawasasaki]

かかった時点で負けということさ

[mochy]

検索エンジンからのトラフィックやエラーをmod_rewriteで飛ばすとか極悪ｗ / でもログから見つけやすいな