[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:02440] Re: web server

デルタと申します。

　私が監視してるIDSにも引っかかってました。
まったく別系統のIPのホスト２台にでてましたけど、やはり皆さんも
アクセス元が「207.213.220.70」のようですね。

> これは、IIS で有効な攻撃手法なのでしょうか。

　Apacheのログだと、引数がつかないんでしたっけ？正確には後ろに
「〜略〜cmd.exe?/c%20dir」がついてます。MS-DOSのDIRを実行しよう
としてますね。

　うちの環境はIDSで自動的にブロックされたので、この後のアクセス
は無いですけど、この後に同じあやし動きしてたところってあります
か？

---
Delta<ml@xxxxxxxxxx>


------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122