php - mobiquo.phpとは何ですか？

Question

最近、サーバーログに「/mobiquo/mobiquo.php」のエントリが大量に記録されています。ただし、私のサイトはPHPを使用しておらず、その名前のファイルはありません。「mobiquo」とは何か、またはなぜ誰かが「/mobiquo/mobiquo.php」にアクセスしようとするのかを誰かが知っていますか？

Answer 1

TapatalkNotifierChrome拡張機能を使用している訪問者がいる可能性が非常に高いです。動作が少し危険なように見えるため、ここにリンクを配置しませんが、Googleで見つけることができます。

どうやらそれはあなたがChromeでアクセスするすべてのウェブページでそれがtapatalk互換のフォーラムであるかどうかを盲目的に試みます。その場合、新しいメッセージを取得して通知を表示できます。POST "/mobiquo/mobiquo.php"

RubyonRailsアプリケーションに同じ種類のログがあります。その結果、Webサイト自体によって発行されないAJAXクエリ（潜在的なXSS攻撃）に対するRailsの保護により、訪問者は即座にサイトから切断されました。