よくあるphpmyadmin関連のスキャンに混ざるもの

アクセスログの中にこんなGETリクエストが。

 GET /tjtj/tjt/tj.php
 GET /cece/cec/ce.php
 GET /bqbq/bqb/bq.php
 GET /hnhn/hnh/hn.php
 GET /kmkm/kmk/km.php
 など

同一IPから同時にとどくリクエストは必ずこれ。

 GET /pma/scripts/setup.php
 GET /phpMyAdmin/scripts/setup.php	
 GET /myadmin/scripts/setup.php

いつものやつです。

IPはバラバラですが中国からです。

量も少なくゴミかもしれませんが特徴的だったので。

[カテゴリ:webサーバー観察日記]

by jyake