
先月減ったと思ったのに激増しています。うちなど攻撃しても何のメリットも無いのに。暇なんだなぁ。
さて、ログを見てみました。
今回SQLインジェクションが、特に増加しています。ログを見てみると、見た事もないコンポーネント名がずらずら並んでいたので、SQLインジェクション攻撃に使われたリクエストに含まれるコンポーネント名を拾ってみた。
- com_mailto
- com_maianmusic
- com_bookjoomlas
- com_equotes
- com_idoblog
- com_flashmagazinedeluxe
- com_beamospetition
- com_prod
- com_news
- com_gigcal
- com_rdautos
- com_fantasytournament
- com_camelcitydb2
- com_gigcal
- com_portfol
- com_newsflash
- com_jashowcase
- com_xevidmegahd
- com_phocadocumentation
- com_na_newsdescription
- com_simple_review
- com_5starhotels
- com_mdigg
- com_volunteer
- com_tech_article
- com_mydyngallery
- com_jmovies
- com_thyme
- com_marketplace
- com_mailto
- com_maianmusic
- com_bookjoomlas
- com_equotes
- com_idoblog
- com_flashmagazinedeluxe
- com_beamospetition
- com_prod
- com_news
- com_gigcal
- com_rdautos
- com_fantasytournament
- com_camelcitydb2
- com_gigcal
| - com_portfol
- com_newsflash
- com_jashowcase
- com_xevidmegahd
- com_phocadocumentation
- com_na_newsdescription
- com_simple_review
- com_5starhotels
- com_mdigg
- com_volunteer
- com_tech_article
- com_mydyngallery
- com_jmovies
- com_thyme
- com_marketplace
- com_catalogproduction
- com_contactinfo
- com_books
- com_jb2
- com_kbase
- com_dailymessage
- com_ownbiblio
- com_mad4joomla
- com_ignitegallery
- com_joomtracker
- com_hotspots
- com_dtregister
- com_altas
- com_is
- com_vr
- com_brightweblinks
- com_versioning
- com_beamospetition
- com_jabode
- com_netinvoice
- com_expshop
- com_simpleshop
- com_news_portal
- com_rapidrecipe
- com_gameq
- com_joomladate
- com_joomradio
|
重複しているものもあるが、そのまま拾ったものです。知っている名前のものも2,3ありますが、ほとんど見た事も聞いた事もないコンポーネントばかりでした。
以前から書いているとおり、ここに挙がってきているものは、もしかすると過去に脆弱性のあったものもあるのかもしれないので、思い当たるものがある方は、最新情報をチェックし、対応した方が良いのかもしれない。
でも、どれも使ってないっての!