上級者 - Webサーバーの技術情報

Webサーバー情報を発信します。Webサーバーの設定等、サーバーエンジニアが行なうような技術情報になります。

このレベルでは、何かを言える立場にありません。もしかしたら役に立つかもしれない情報を発信するだけです。

Webサイト攻撃にあったログを見る。eval()を使うPHPファイルは狙われている。

Webサーバーへのサイト攻撃にあったのでログを調べたところ、痕跡が残っていました。今流行りなのかひとつのパターンがあります。

犯人の狙いはphpの関数eval()を実行して、いろんな悪さをすることです。失敗したのに何度もチャレンジするところがウザい。

DDNS（Dinamic DNS）を無料で使えるMyDNSは、定期的にIP通知が必要です。

（たった8日通知がないだけでサイトの接続が遮断される。）

それをLinuxで自動化する設定を行います。かんたんなシェルを作りsystemdのサービスに登録し、同じくsystemdのタイマーを使います。

Webサーバーへのサイト攻撃にあいました。そのログを見たところ、いろんな痕跡が残っています。

犯人の目的は、『editBlackAndWhiteList』と『phpMyAdmin』です。phpMyAdminを対策せずにリモートで使ってる人は要注意。