---

Jeg har noteret mig at der åbenbart er et angreb på xmlrpc i omløb:

62.178.210.9 - - "POST /xmlrpc.php HTTP/1.1" 404 285
62.178.210.9 - - "POST /blog/xmlrpc.php HTTP/1.1" 404 290
62.178.210.9 - - "POST /blog/xmlsrv/xmlrpc.php HTTP/1.1" 404 297
62.178.210.9 - - "POST /blogs/xmlsrv/xmlrpc.php HTTP/1.1" 404 298

Er der nogen der ved hvor man kan finde en forklaring på hvd det her
går ud på? Det lader til at være et generelt XMLRPC problem, når man
ser på den stribe URL der bliver forsøgt med.

// Wegge

---

On 08 Mar 2006 19:27:21 +0100, Anders Wegge Jakobsen
<wegge@obelix.wegge.dk> wrote:

> Er der nogen der ved hvor man kan finde en forklaring på hvd det her
>går ud på? Det lader til at være et generelt XMLRPC problem, når man
>ser på den stribe URL der bliver forsøgt med.

php.net nævner:

==
[06-Sep-2005] PHP 5.0.5 is now available for download. This version
is a maintenance release, that contains numerous bug fixes, including
security fixes to vulnerabilities found in the XMLRPC package. All
users of PHP 5.0 are encouraged to upgrade to this version.
==

Det er sandsynligvis den pakke (PEAR-pakke, mener jeg), som også er
inkluderet i en del systemer rundt omkring.

--
- Peter Brodersen
Find dig selv: http://map.ter.dk/

---

> Er der nogen der ved hvor man kan finde en forklaring på hvd det her
> går ud på? Det lader til at være et generelt XMLRPC problem, når man
> ser på den stribe URL der bliver forsøgt med.

Søg på google... Du finder svaret ved de første hits...

-Salva