We are often asked how to block the

We are often asked how to block the DFind vulnerability scanner (A.K.A. "w00tw00t.at.ISC.SANS.DFind") with NinjaFirewall, our Web Application Firewall for PHP and WordPress.
The bad news is that you can't. But the good news is that you don't have to, because it is already blocked!
Several years ago, I wrote an article about it, so let's see that issue again.

If you have one ore more servers, there are a lot of chances that you saw the "w00tw00t" connection attempts inside your Apache logs:

ผลลัพธ์ (ไทย) 1:

เรามักจะถามวิธีการบล็อก DFind ช่องโหว่สแกนเนอร์ (หรือ "w00tw00t.at.ISC.SANS.DFind") ที่ NinjaFirewall เราเว็บโปรแกรมไฟร์วอลล์สำหรับ PHP และเวิร์ดเพรส ข่าวร้ายว่า คุณไม่ได้ แต่ข่าวดีคือ คุณไม่จำเป็นต้อง เนื่องจากมันถู หลายปีที่ผ่านมา ผมเขียนบทความเกี่ยวกับมัน ดังนั้นลองดูปัญหาที่อีกครั้งถ้าคุณมีอย่างน้อยหนึ่งเซิร์ฟเวอร์เพิ่มเติม มีจำนวนมากโอกาสที่คุณได้เห็นความพยายามในการเชื่อมต่อ "w00tw00t" ในแฟ้มบันทึกของคุณ Apache:

ผลลัพธ์ (ไทย) 2:

เรามักจะถามว่าเพื่อป้องกันช่องโหว่สแกนเนอร์ DFind (aka "w00tw00t.at.ISC.SANS.DFind") กับ NinjaFirewall เว็บเรา Application Firewall สำหรับ PHP และ WordPress.
ข่าวร้ายก็คือว่าคุณไม่สามารถ แต่ข่าวดีก็คือการที่คุณจะได้ไม่ต้องเพราะมันถูกบล็อกแล้ว!
หลายปีที่ผ่านมาผมเขียนบทความเกี่ยวกับเรื่องนี้ดังนั้นเรามาดูปัญหาที่อีกครั้ง. ถ้าคุณมีแร่หนึ่งเซิร์ฟเวอร์เพิ่มเติมมีจำนวนมากของ โอกาสที่คุณเห็น "w00tw00t" ความพยายามในการเชื่อมต่อภายในบันทึกของ Apache:

ผลลัพธ์ (ไทย) 3:

เรามักจะถามว่า เพื่อป้องกัน dfind ช่องโหว่สแกนเนอร์ ( aka " w00tw00t . . ISC . Sans dfind " ) กับ ninjafirewall , ไฟร์วอลล์โปรแกรมเว็บของเราสำหรับ PHP และ WordPressข่าวร้าย คือ คุณสามารถทำ แต่ข่าวดีก็คือ คุณไม่ต้อง เพราะมันมีอยู่แล้วในบล็อกหลายปีที่ผ่านมา ฉันเขียนบทความเกี่ยวกับมัน ดังนั้นลองมาดูที่ประเด็นอีกครั้งถ้าคุณมีแร่มากกว่าเซิร์ฟเวอร์ , มีมากของโอกาสที่คุณได้เห็น " w00tw00t " พยายามเชื่อมต่อภายใน Apache บันทึกของคุณ :