セキュリティネタを２つ。
ひとつ目は， Mozilla の MFSA 2013-103 の件。「重要度:最高」になってた。すぐにアップデートしよう。
ふたつ目は，表題の件。
さっき， AWStats のスタッツを見たら，たった１日で HTTP エラーコード 400 がメチャ増えてて，ビックリ。
アクセスログを調べてみたら，すべて同じ IP アドレス ( xxx.254.253.246 こういう場合さらしちゃっていいのかな，有名どころの不正アクセスサーバとは違うみたいだが。よくわからないので，頭だけ伏せとくワ ) からでずらっと POST かつ 400 が並んでいた。調べたところ， Joomla の JCE というコンポーネント狙いのボットらしい。
というわけで，我が家は 400 と 404 でもあるし，直接の関係はないわけだが，いろいろ読んでみると， Joomla 1.5 上の JCE1.5.7.4 の脆弱性狙いの攻撃のようで， Joomla にしても JCE にしても，それ用に対処されたパッチはすでに出ているようだ。しかし， Joomla 遣いのサイトにおいても，我が WordPress 同様，セキュリティパッチが施されていないサイトは多い模様で，攻撃されたら危ないよというのは多いらしい。メソッドが POST だから，何か悪いものを仕込んでやろうとしているんだよネ？うまくいったら，そこから次の段階で盗み出しとかに進むんだろう。
Joomla 本体をアップグレードするなり， JCE を最新にするなりが対策としては手っ取り早い。各サイトで事情もあろうが，しっかり，取り組もう。