可能的攻擊autoshell.txt

Question

我最近從我的Rails應用程序中向我報告了這個錯誤。

＃myController的更新（引發ArgumentError）「無效％編碼（<％MYTEST）

一個ArgumentError發生在＃myController的更新：

無效％編碼（<％MYTEST）

這些是通過的參數

參數：{ 「控制器」=> 「myController的」， 「行動」=> 「更新」， 「ID」=> 「autoshell」， 「格式」=> 「TXT」}

我應該擔心？我最近升級到Rails 4.1和Ruby 2.1.3。什麼是autoshell.txt？

Answer 1

這似乎是某人掃描易受JCE Joomla Extension Auto Shell Upload Exploit攻擊的網站。真的沒什麼好擔心的。

Answer 2

我在我們的日誌中也發現了這個錯誤。我不關心它，但如果它變得煩人，你可以將其添加到您的routes.rb文件中：

將'/ autoshell'放到：proc {[404，{}，['' ]]}

這將返回一個空的404響應。