ソフトウェアこちらのサイトのおかげでWordPressのPingback機能が危ないことを知った。DoSの踏み台にされているJPドメインのWordPressをまとめてみたhttp://d.hatena.ne.jp/Kango/20140313/1394673178とりあえずSucuriのチェックサイトでは検出されていないようだが念の為に無効にすべきだろうか、そして無効にしてその弊害になるのは何だろうか。今度はWordPressが踏み台に、Pingback機能を悪用しDDoS攻撃http://www.atmarkit.co.jp/ait/articles/1403/13/news133.htmlこの問題は、自分の投稿に対してリンクが張られたことを知らせるPingback機能を悪用したものだ。APIを用いて実装されている。このAPI(xmlrpc.php)に対し、踏み台サイトを介して標的サイトに通知を送るようPOSTリクエストを送信すると、標的サイトに大量のPingbackが送り付けられる仕組みだ。