Conversation

「 #MySQL サーバーが「 #Ddostf 」DDoS-as-a-Service ボットネットの標的に」：BLEEPINGCOMPUTER

「ASEC の報告によると、Ddostf のオペレーターは、パッチが適用されていない MySQL 環境の #脆弱性を利用するか、弱い管理者アカウントの資格情報を総当たり攻撃してサーバーに侵入します

攻撃者は、インターネット上で露出した MySQL サーバーをスキャンし、見つかった場合は管理者の資格情報をブルートフォース攻撃してサーバーに侵入しようとします。

Windows MySQL サーバーの場合、攻撃者はユーザー定義関数 (UDF) と呼ばれる機能を使用して、侵害されたシステム上でコマンドを実行します。」

Notices