Atomic Secured Linux を実行しており、recaptcha_response_field で NULL バイトを送信している投稿をキャッチしています。問題の投稿は間違いなくスパムですが、null バイトを取得する唯一のフィールドは「recaptcha_response_field」です。特に、以下は POST 本文に 2 回存在します。
recaptcha_response_field=%00%00%00%00%00%00%00%00
これは recaptcha に対する既知の攻撃なのか、それとも Web サーバーを侵害する既知の方法なのか疑問に思っています。もしそうなら、それが何をするつもりなのか。