中国からアタックを受けたようです

上記のジャンルにあてはまらない話題、雑談など
アバター
Lim
記事: 2
登録日時: 2014/4/06 13:08

中国からアタックを受けたようです

投稿記事by Lim » 2014/4/06 13:21

初めて書き込みをさせていただきます。
Limです。

現在の利用は
Zen Cart 1.3.0.2-l10n-jp-8
を使用しています。

さっそくですが
本日、数件ですが中国より利用しているZencartのメールフォームからSQLの命令?を入力されているのが確認されました。
メールにて届いているため、レンタルサーバーですが記録がされていました。

あまり気持ちのいいものではないので、どなたか同じようなことを体験されている方や、何かアドバイスなどお持ちの方がいらしたら情報を共有したいです。

以下届いているメールの一例
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/

差出人: mzrK7euV'));select pg_sleep(17.786); --
メール: sample@email.tst

------------------------------------------------------

1

------------------------------------------------------

事務欄:
差出人: mzrK7euV'));select pg_sleep(17.786); --
メール: sample@email.tst
ログイン名: Not logged in
ログイン用メールアドレス: Not logged in
IPアドレス: 27.150.77.XX - 27.150.77.XX
ホストアドレス: XX.77.150.27.broad.sm.fj.dynamic.163data.com.cn

_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/


差出人: plLTXYoC')); waitfor delay '0:0:53.358000000000004' --
メール: sample@email.tst

------------------------------------------------------

1

------------------------------------------------------

事務欄:
差出人: plLTXYoC')); waitfor delay '0:0:53.358000000000004' --
メール: sample@email.tst
ログイン名: Not logged in
ログイン用メールアドレス: Not logged in
IPアドレス: 27.150.77.XX - 27.150.77.XX
ホストアドレス: XX.77.150.27.broad.sm.fj.dynamic.163data.com.cn
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
アバター
newtel
記事: 9
登録日時: 2013/5/05 15:34

Re: 中国からアタックを受けたようです

投稿記事by newtel » 2014/4/06 16:33

時々サーバーのログを見ていますが・・・
対Zencartに限らず、けっこう不正アクセスの試み痕が見受けられます。
不気味です。 &心配です。


対策としては、.htaccessでアクセス拒否する様にしています。
中国IPはごそっと。
その他の国で、しつこくアタックしてきているIPは個別に拒否。

ほんと、こまったもんです。
アバター
Lim
記事: 2
登録日時: 2014/4/06 13:08

Re: 中国からアタックを受けたようです

投稿記事by Lim » 2014/4/07 11:49

newtelさん
返信ありがとうございます。

突然のことで心配でしたが
やはり変なアクセスってあるんですね

念のため、このIPをブロックしてみます

今日のところは、特に何も無いようです
アバター
bestshop24h
記事: 52
登録日時: 2012/3/15 13:11
連絡を取る:

Re: 中国からアタックを受けたようです

投稿記事by bestshop24h » 2014/8/07 21:47

:shock:
zencartの実践ブログ:http://www.bestshop24h.com/wordpress
zencartのケース:http://www.bestshop24h.com/zenmul/
skype:bestshop24h
wechat:bestshop24h

“Zen Cart 雑談処「禅亭」” へ戻る