the DFind vulnerability scanner (A.

the DFind vulnerability scanner (A.K.A. "w00tw00t.at.ISC.SANS.DFind")

it is already blocked!
Several years ago, wrote an article about it, so let's see that issue again.

If you have one ore more servers, there are a lot of chances that you saw the "w00tw00t" connection attempts inside your Apache logs:

ผลลัพธ์ (ไทย) 1:

DFind ช่องโหว่สแกนเนอร์ (หรือ "w00tw00t.at.ISC.SANS.DFind") แล้วถู หลายปีมาแล้ว เขียนบทความเกี่ยวกับมัน มาเห็นปัญหานั้นอีกครั้งถ้าคุณมีอย่างน้อยหนึ่งเซิร์ฟเวอร์เพิ่มเติม มีจำนวนมากโอกาสที่คุณได้เห็นความพยายามในการเชื่อมต่อ "w00tw00t" ในแฟ้มบันทึกของคุณ Apache:

ผลลัพธ์ (ไทย) 2:

ช่องโหว่สแกนเนอร์ DFind (aka "w00tw00t.at.ISC.SANS.DFind") มันถูกบล็อกแล้ว! หลายปีมาแล้วเขียนบทความเกี่ยวกับเรื่องนี้ดังนั้นเรามาดูปัญหาที่อีกครั้ง. ถ้าคุณมีแร่หนึ่งเซิร์ฟเวอร์มากขึ้นมี จำนวนมากโอกาสที่คุณเห็น "w00tw00t" ความพยายามในการเชื่อมต่อภายในบันทึกของ Apache:

ผลลัพธ์ (ไทย) 3:

การ dfind ช่องโหว่สแกนเนอร์ ( aka " w00tw00t . . ISC . Sans dfind " )มันมีอยู่แล้วในบล็อกเมื่อหลายปีมาแล้ว เขียนบทความเกี่ยวกับมัน ดังนั้นลองมาดูที่ประเด็นอีกครั้งถ้าคุณมีแร่มากกว่าเซิร์ฟเวอร์ , มีมากของโอกาสที่คุณได้เห็น " w00tw00t " พยายามเชื่อมต่อภายใน Apache บันทึกของคุณ :