あり得ないページのリクエストを受けるのは脆弱だからでしょうか？

質問

私が運営しているホームページで、index.php?m=product のように m の値によってページを作って表示させるようなPHPプログラムなのですが、最近頻繁に有り得ない値でアクセスされる様になりました。
その時の REMOTE_ADDR はさまざまで、REQUEST_URIは　/index.php?m=http://eatmyfood.hostinginfive.com/pizza.htm?　などで、このようなページは有りません。
私のページが脆弱で攻撃されているのでしょうか？
このページを表示させようとする攻撃なのでしょうか？
脆弱なページからアクセスされているだけでしょうか？
どのような脆弱性、攻撃なのでしょうか？
すみませんが、よろしくお願い致します。

回答No.2

tk_uc · ベストアンサー

> 動的サイトやm=とかを見つけて攻撃するのでしょうか・・・？

そうでしょうね。
攻撃対象の収集方法はいろいろあるでしょうが、検索エンジンで探すのがポピュラーなのではないかと。

多くのサイトで使用されているようなプログラムについてはいろいろと研究して穴を見つけるのでしょうが、そうでないところには単に定型的な攻撃を試しているのかもしれません。

ちなみに、表示するだけのページであっても引数を受け付けてそのまま表示してしまうような穴があればスクリプトを仕込んだリンクを作成することも可能ですよ。
攻撃にもいろいろあって、攻撃者の想像力に驚かされます。

お礼

試し攻撃のコメントスパムだろう、という事ですね。
様子を見ます、ありがとうございました。

回答No.1

tk_uc

コメントスパムの類でしょうね。

クライアントはWEBサーバーに対してどのようなリクエストでもできますよ。
それをWEBサイト製作者が意図しない形で受け入れてしまうのでしたら脆弱性があることになります。

WEBアプリケーションの仕組みについてあまりご存じないようですが、ご自身で作成されたプログラムではないですよね？
そうではないことを祈ります...。

何らかの問題が起きていないか、継続的にしっかりとチェックされることをお勧めいたします。

お礼

PHP見習者です、よろしくお願い致します。
複数サイトを持っていて、データベースやGET/POSTを使っているサイトにはスパムが来ず、これらが無い単純に表示だけのサイトにスパムが来るようになったので不思議です。動的サイトやm=とかを見つけて攻撃するのでしょうか・・・？　
様子を見ます、ありがとうございました。