TOP 投稿 過去ログ 管理用 RSS RDF

自宅サーバでWebDAVがONになっていたため、攻撃用のスクリプトが仕掛けられてた。

URL:http://bit.ly/ehVQxK
「XAMPP」はWindows環境でWebサーバが簡単に構築できるパッケージです。Perl、PHP、MySQL等がセットになっていてすぐにWebサーバを立ち上げることが出来ます。

「WebDAV」はHTTPを拡張してブラウザからサーバのファイルを管理出来るようにした仕組みで、XAMPPを入れるとデフォルトでオンになり、xampp/webdavで公開されていました。
どうもDDoS攻撃(UDP Flood)用のスクリプトが2011年1月4日から上げられて実行されていたみたいです。

とりあえずWebDAVをオフにしてファイルを削除した。
XAMMPの設定extra/httpd-xampp.confの編集

apache friends - xampp for windows
Windows版XAMPPで自宅サーバを構築する
 必ず設定するべきセキュリティ設定。
XAMPPでWebDAVを利用とした際の覚書
5分でPHP環境構築 xamppのまとめ
XAMPP(1.7.0)のWebDAVのパスワード設定
WebDAV - Wikipedia
Dos攻撃 Flood攻撃 - EXPLOIT
 UDP Flood - 攻撃対象のIPアドレスにUDPパケットを延々と送り続ける。
perldiag - さまざまな Perl 診断メッセージ
 perl(5.6.1)の様々なエラーメッセージについての説明。
次世代プロトコルWebDAVの可能性 技術仕様徹底解説(1/2)