« Windows Journal Parser | トップページ | インシデント発生時の対応 -自動証拠収集ツール Triage-IR »

WordPress XML-RPC Pingback DDoS 攻撃について

WordPress XML-RPC Pingback DDoS 攻撃について

Pingback DDoS 攻撃とは

WordPress の Pingback 機能を悪用した DDoS 攻撃 (Denial-of-service attack ) が発生しています。

Pingback とは、サイトへのリンクを張ったときに、リンク先のサイトに通知する機能です。
今回のPingback DDoS は、多数の WordPress を使った正規 Webサーバに、攻撃先サーバに対して Pingback 通知が送られるように指示を出すことで DDoS状態に陥らせる攻撃です。多数の日本のWebサイトが踏み台として DDoS 攻撃に利用されてしまっているようです。

影響を受けるシステム

Pingback DDoS 攻撃に悪用される恐れのあるシステムは、
Pingback 機能が有効になっている WordPress を利用しているWebサーバです。



Pingback 機能が有効か確認する方法

Pingback 機能が有効か確認する方法としては、
  • xmlrpc.php に Pingback の POST クエリーを出してレスポンスを確認する
  • レスポンスに X-Pingback ヘッダーがあるか確認する
などで確認することが可能です。

踏み台として利用されていないか確認する方法

既にPingback DDoS 攻撃に加担してしまっている場合は、
Webサーバのログに、

POST /pathto/xmlrpc.php HTTP/1.0

などのログが記録されていれば、Pingback DDoS 攻撃に利用されいている可能性があります。



対策方法

下記URL に XML-RPC Pingback(ピンバック) DDoS 攻撃に対する具体的な対策方法が記載されています。

How to protect WordPress from XML-RPC Pingback Abuse
http://cm.org.uk/wordpress/how-to-protect-your-wordpress-blog-from-xml-rpc-pingback-abuse/

大きく2つの対策方法が紹介されています。
1つ目は、XML-RPC サービスを完全に無効化する方法
2つ目は、XML-RPC Pingback 機能のみを無効化する方法
ただし、1つ目の対策方法は、Pingback サービス以外にも影響する可能性があるため推奨しないとの説明になっています。

    1. XML-RPC サービスを完全に無効化する方法
  • .htaccess (Apache の設定ファイルの一つ)を使って xmlrpc.php へのアクセスをブロックする
  • XML-RPC サービスを無効化するプラグインを使う - https://wordpress.org/plugins/disable-xml-rpc/
  • WordPress の設定ファイル(wp-config.php)に xmlrpc を無効化するフィルタを追加
    2. XML-RPC Pingback 機能を無効化する方法


また、WordPress のプラグイン WP Total Hacks 1.8.0 に Pingback 機能を無効にする機能が追加されたそうです。 http://firegoby.jp/archives/5463
https://wordpress.org/plugins/wp-total-hacks/


関連情報

« Windows Journal Parser | トップページ | インシデント発生時の対応 -自動証拠収集ツール Triage-IR »

Linux」カテゴリの記事

ウイルス、マルウェア(Malware)」カテゴリの記事

セキュリティ事件、サイバー攻撃」カテゴリの記事

セキュリティ(Security)」カテゴリの記事

ニュース」カテゴリの記事

技術一般」カテゴリの記事

トラックバック

この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/503138/59310166

この記事へのトラックバック一覧です: WordPress XML-RPC Pingback DDoS 攻撃について:

« Windows Journal Parser | トップページ | インシデント発生時の対応 -自動証拠収集ツール Triage-IR »

記事一覧

スポンサードリンク


Twitter


無料ブログはココログ

ブログ検索