サイトを運営していると、アクセス解析に見知らぬアクセスがたくさんつきます。
その中に
/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
のようなアクセスはないでしょうか？
これは
Slider Revolutionというプラグインの脆弱性をついた攻撃です。
Slider Revolutionを入れているサイトにこの攻撃をするとwp-config.phpファイルをダウンロードされてしまいます。
手あたり次第のサイトにこの攻撃をして、このプラグインを放置しているサイトを探していますので、
Slider Revolution
のプラグインは削除するか、アップデートして下さい。
こういった攻撃を手あたり次第にするボットは他にも
/api/.env
/laravel/.env
/test/.env
/admin/.env
/vendor/.env
等の攻撃を適当に攻撃をしかけてきます。
.envは環境変数を書いたファイルです。
環境変数を盗もうとしています。
/test/や/api/等のディレクトリは管理しやすいですが、その分狙われやすいので使わないで下さい。
