今度はWordPressが踏み台に、Pingback機能を悪用しDDoS攻撃

オープンソースのCMS「WordPress」のPingback機能が、大規模な“反射型”DDoS攻撃に悪用されているとし、注意が呼び掛けられている。セキュリティ企業のSucuriが2014年3月10日に公開したブログによると、WordPressを使っている16万2000もの正規のサイトがDDoS攻撃の踏み台に悪用されているということだ。 自身もWordPressを使っているセキュリティ情報サイト、KrebsOnSecurityも、4万1000件を超えるWordPressサイトからのDDoS攻撃を受けたという。同社は攻撃に悪用されたWordPressサイトの一覧を公開しており、その中には多数の「jp」ドメインが含まれている。 この問題は、自分の投稿に対してリンクが張られたことを知らせるPingback機能を悪用したものだ。WordPressのPingback機能はXML-RPC APIを用い

[inulab]

このチェックサイトとやらは自社サーバのログ探してるだけで脆弱性検査してくれるわけじゃない

[tsupo]

WordPressのPingback機能はXML-RPC APIを用いて実装 / このAPIに対し、踏み台サイトを介して標的サイトに通知を送るようPOSTリクエストを送信すると、標的サイトに大量のPingbackが送り付けられる / 反射型DDoS

[atsushi1972]

今度はWordPressが踏み台に、Pingback機能を悪用しDDoS攻撃 　オープンソースのCMS「WordPress」のPingback機能が、大規模な“反射型”DDoS攻撃に悪用されているとし、注意が呼び掛けられている。セキュリティ企業のSucuriが2014年3月10

[madarax11]

今度はWordPressが踏み台に、Pingback機能を悪用しDDoS攻撃 - ＠IT 最新記事一覧

[toaruR]

面倒臭いなぁ('A`)

[junjun]

おろ

[bitgleams]

2014年3月13日記事