XAMPP(ザンプ)

XAMPPとはWindowsまたはLinux上に簡単に開発環境を構築できるツールで、APACHE FRIENDSが提供していますが、実際のLinuxサーバーでは標準のツールを組込むのが本来の運用方法です。またAPACHE FRIENDSの公式ホームページでも「XAMPPは開発環境での開発用の使用を目的としており、本番環境用ではありません。XAMPPは可能な限りオープンに、またWeb開発者が求めることをできるだけ実現させるように設定されています。これは開発環境としてはすばらしいことですが、本番環境としては致命的となり得ます。」と明記されているのでこのサイトでは使用していません。
[23/Jan/2012:09:45:48 +0900] “GET /xampp/phpmyadmin/scripts/setup.php HTTP/1.1″ 404 198 “-” “ZmEu”
23日午前中にログを見ていたら、上記のアクセスログが記録されていました。不正アクセスの記録ですが、攻撃者はこのサイトがXAMPPで運用されていると考えています。IPアドレスから発信元を調べたところお隣の韓国からでした。心配になってアクセスログを調べなおしたところ、発信元が中国・チリ・スペインなどから同じアクセスログが記録されていていました。
攻撃者にXAMPPで運用されているサイトが日本には多数あり低いと思われているのが残念です。日大理工の建築・土木は伝統がありトップレベルですが、ITセキュリティ分野でも他の大学に負けないような素晴らしいシステムを構築できたらいいですね。

About 管理者

昭和49年日本大学理工学部数学科卒業。さすらいのSEである。卒業ゼミで数学科宇野教授から君は頭はいいが世間知らずだと言われる。「大きいところで尻尾になるより、たとえどんなに小さいところでも頭になれ」と教えられるが、真の意味がわからず日大理工卒業後さすらいの旅に出る。あれからもう40年、最近やっと安住の場所を発見する。
This entry was posted in iT・家電, IT・数学・家電. Bookmark the permalink.

2 Responses to XAMPP(ザンプ)

  1. Alexia says:

    What a cool blog

  2. Alexia様コメント有難うございます。ドイツ音楽は素晴らしいですね!フルトヴェングラーやシューリヒトの指揮芸術に感動しています。オーケストラはバイエルン放送交響楽団やミュンヘン・フィルの渋い音に感動してます!