[WordPress] xmlrpc を利用した踏み台攻撃への対応について | memo.dogmap.jp

2014/03/17 24 users Sucuri コーポレートサイト more than web

Sucuri で以下の記事が投稿されてから、にわかに注目されてきましたね。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack | Sucuri Blog コーポレートサイトとかで、そもそも xmlrpc 使ってないよって場合は、Web サーバレベルで追い返しちゃいましょう。 続きを読む

Big Sky :: WordPress のトラックバック機能が危ない

2014/03/14 32 users 危ない Big Sky WordPress DDoS 以下

トラックバック機能は XMLRPC というプロトコルが使われているんだけど、WordPress のトラックバック実装に問題があるらしく DDoS となる危険性があるらしい。 詳しくは以下のサイトを見て貰いたい。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack | Sucuri Blog ... 続きを読む

川o・-・）＜2nd life - ActionWebServiceでxmlrpcサービスを作る

2005/11/13 56 users Rails SOAP Tropyクローン 靴下 川o・

■ActionWebServiceでxmlrpcサービスを作る 靴下が変な人に「くれりんこ」と云われたような気もするので作り方を解説します。 RailsではActionWebServiceを使うとxmlrpcやsoapのサービスを簡単に作ることができます。今回はTraipyという以前実装したTropyクローンに簡単にxmlrpcで投稿(newTropy)、エントリーの取得(getTropy)をでき... 続きを読む