descargar - ¿Qué es mobiquo.php?

servidor php local

Question

Recientemente, he estado recibiendo toneladas de entradas para "/mobiquo/mobiquo.php" en los registros de mi servidor. Sin embargo, mi sitio no usa PHP y nunca ha tenido un archivo con ese nombre. ¿Alguien sabe qué es "mobiquo" o por qué alguien intentó acceder a "/mobiquo/mobiquo.php"?

Answer 1

Es muy probable que tengas visitas utilizando la extensión de Chrome de Notificador de Tapatalk . No pongo un enlace aquí porque su comportamiento parece un poco peligroso, pero puedes encontrarlo en Google.

Aparentemente intenta ciegamente POST "/mobiquo/mobiquo.php" en cada página web que visita con Chrome para ver si es un foro compatible con tapatalk. Cuando sea el caso, puede recuperar nuevos mensajes y mostrar una notificación.

Acabamos de tener el mismo tipo de registro en nuestra aplicación Ruby on Rails. Como resultado, el visitante se desconectó instantáneamente de nuestro sitio, debido a una protección de Rails contra consultas AJAX que no son emitidas por el sitio web (posibles ataques XSS).