まるまる一ヶ月分のログがたまったのでまた、iLogScannerで解析してみました。
今回は、さらに加速がついて多くなっていました。
攻撃が成功した可能性が高い件数が、8件となっているではないですか。
ログを見てみると、どう見てもSQLインジェクションでは無い。以前のバージョンのJoomlaのエラーページの脆弱性を狙っているのか何かわからないようなものでした。
心配ないでしょう。
それにしても前回15日間で628件だったものが、一月で1640件とは、とほほです。その他も半端じゃなく多いですが、特定の画像だったり、おそらく誤判別と思います。事実Botと思われるものと画像の行を削除すると合計で約14000件が、700件近くまで減りました。
今回気になったのは、BotがアクセスしてきているものもSQLインジェクションとして挙がっています。どうみてもSQLのコードらしきものは無いのに、SQLインジェクションと判断されているような感じです。iLogscannerちょっと疲れてきたかな。









した。 伊丹さんと話していて、頭の中では理解していながら、コードの簡略化という名目でJboardに実装していたコメント機能をJContentPlusに実装することにした。確かに当初、JCont...