:

○正式名称は、Analysis of the ATD OpenSSL Mass Exploiter とゆいまつ。

攻撃ツールてんこもりセットの中の１つらしいでつ。
んで、 OpenSSL と httpd の Version を調べてヤレそうなサーバだったら OpenSSL の良からぬコマンドを送りつけてくる・・・
とゆぅものらしいでつ。

で、Log に載っかってた sumthin リクエストの一例
複数行に渡って見えちゃってると思うけど、実際には 1 行でつ。
相変わらず逆引きできないのはお約束。

○スバラシイ対処方法を編み出した方がいらっしゃいまつ。

SPAM対策やらロボット対策やらの関係文書 を参照させていただいた結果、.htaccess に、

を、書けと。つまり、

と、ゆぅ事のやぅでつ。

実際にやって良いのかどうか疑問は残りまつが自己責任でお願いしまつ。
やるんなら、 http://www.npa.go.jp/cyber　警察庁サイバー犯罪対策のページ のほうが現実的かもしれませんね。

○Update しかないミタイ

地道に Apache と OpenSSL を Update しておくしか方法は無さそうでつ。

○さらに対処

apache の Ver を調べるので、 Ver. を表示させないようにしましょう。
httpd.conf に一工夫してくらさい。

httpd.conf の最下行にでも追加してくらさい。
追加したら httpd を apachectl restart しませう。
後は、 telnet xxx.xxx.xxx.xxx 80 して、GET / HTTP/1.0 してレスポンスの中の Ver. を見て確認しませう。

  

Copyright(c) ORATORIO-TANGRAM.com 2001-2007 All Rights Reserved.
Total: