狙われるphpMyAdmin、攻撃のきっかけは？

狙われるphpMyAdmin、攻撃のきっかけは？：川口洋のセキュリティ・プライベート・アイズ（19） 川口、全国を飛び回ってます。 皆さんこんにちは、川口です。先日、私は島根に出張をしていました。せっかく島根という地に行くのですから各地の方と交流したいと思い、山陰ITPro勉強会（通称 SITW：しちゅー）での勉強会に参加してきました。 実は8月27日の夕方に、“勉強会エバンジェリスト”のまっちゃさんと話をしていてSITWの担当者の方に連絡を取ってもらえることになりました。そして28日に勉強会内容の調整、告知を一気に行い、週明けの9月2日に無事開催することができました。急な開催告知にもかかわらず、13人も参加してくれました。 勉強会の内容は参加した人だけのお楽しみということで割愛しますが、楽しんでいただけたのではないかと思っています。意外だったのは島根でIPS製品を開発している企業の方が参

[yuchi]

製品を使うときは、セキュリティを気にしよう。OSSとかライセンスとか関係ありません！

[hurvinek]

phpmyadmin というディレクトリを違う名前に変更したら大分減ると思うんですが甘いですか？

[tsupo]

phpMyAdminに対する攻撃の実被害に遭う事例が増えている / 「setup.phpスクリプトに特殊なHTTPリクエストを送ることで、任意のPHPコードを作成」する攻撃 / リモートからコマンド実行が可能となるPHPコードが作成される事例

[mumincacao]

config いまさらだけどふぁいるを削除するんじゃなくって config でぃれくとりの書き込み権限を削除しないとかなぁ？　あとは類推されないでぃれくとり名に変更しておくと日々の無駄なあくせすを減らせてすてきかも？

[isol]

山陰ITPro勉強会へお越しいただきありがとうございました。