PHPを使っている人ならば、phpinfo()の出力は見慣れていることと思う。 が、これに似た以下のような画面を見たことがある人は少ないのではなかろうか。 これは、"PHP Credits"というPHP開発者を紹介する画面で、PHPのイースターエッグである。というわけで、…

流石にネタ切れ感が出てきたけど、2013年も〆となったので、まだまだしつこくアパッチマギカ攻撃についてまとめておきたい。とりあえず2013年12月31日までに来ていたログ観察まとめ。 おさらいと復習 CGI版PHPへのApache Magica攻撃の観察 - ろば電子が詰ま…

先日に書いた CGI版PHPへのApache Magica攻撃の観察 の記事ですが、さくらのVPSに来ているアクセスを追っていると、この攻撃はここ1週間ほど猛烈な勢いで行われているようです。どうも日本国内でもかなりの数のサーバが攻撃を受けてボット化している気がする…

先日、徳丸先生のブログ「CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました」で挙げられていたアタックが、個人で借りてるさくらのVPSに来ていたのでちょっとまとめます。 Apache Magicaとは何か 詳しいことは徳丸先生のブログに書かれているので…