PEAK XOOPS - SA20176の影響

Protectorのログを見て驚いたのですが、SA20176を利用した攻撃がさっそく、それも大量にやって来てますね。

82.53.119.185 CONTAMI Attempt to inject 'xoopsOption' was found. Attempt to inject 'xoopsConfig' was found. Injecting Null-byte '../../../../../../../../../../var/log/error_log ' found.

最初のAttackが、2006/5/22 4:28で、166.111.249.39 と 87.6.115.177 から。まさにSecuniaのレポートが出た直後みたいですが。その後も、独立したIP10個くらいからAttackを受けてます。

このサイト、人気ありますね

最近は、ScriptKiddieの動きも早い、ということでしょうか。

備えあれば憂い無し。
あらためて、Protectorの導入を勧めておきます。