the DFind vulnerability scanner (A.

the DFind vulnerability scanner (A.K.A. "w00tw00t.at.ISC.SANS.DFind")

it is already blocked!
Several years ago, I wrote an article about it, so let's see that issue again.

If you have one ore more servers, there are a lot of chances that you saw the "w00tw00t" connection attempts inside your Apache logs:

ผลลัพธ์ (ไทย) 1:

DFind ช่องโหว่สแกนเนอร์ (หรือ "w00tw00t.at.ISC.SANS.DFind") แล้วถู หลายปีที่ผ่านมา ผมเขียนบทความเกี่ยวกับมัน ดังนั้นลองดูปัญหาที่อีกครั้งถ้าคุณมีอย่างน้อยหนึ่งเซิร์ฟเวอร์เพิ่มเติม มีจำนวนมากโอกาสที่คุณได้เห็นความพยายามในการเชื่อมต่อ "w00tw00t" ในแฟ้มบันทึกของคุณ Apache:

ผลลัพธ์ (ไทย) 2:

DFind ช่องโหว่สแกนเนอร์ (aka "w00tw00t.at.ISC.SANS.DFind") มันถูกบล็อกแล้ว! หลายปีที่ผ่านมาผมเขียนบทความเกี่ยวกับเรื่องนี้เพื่อให้เห็นปัญหานั้นอีกครั้ง. หากคุณมีหนึ่งแร่เซิร์ฟเวอร์มากขึ้นมี จำนวนมากโอกาสที่คุณเห็น "w00tw00t" ความพยายามในการเชื่อมต่อภายในบันทึกของ Apache:

ผลลัพธ์ (ไทย) 3:

การ dfind ช่องโหว่สแกนเนอร์ ( aka " w00tw00t . . ISC . Sans dfind " )มันมีอยู่แล้วในบล็อกหลายปีที่ผ่านมา ฉันเขียนบทความเกี่ยวกับมัน ดังนั้นลองมาดูที่ประเด็นอีกครั้งถ้าคุณมีแร่มากกว่าเซิร์ฟเวอร์ , มีมากของโอกาสที่คุณได้เห็น " w00tw00t " พยายามเชื่อมต่อภายใน Apache บันทึกของคุณ :