[port139:01121] Re: IIS Internal IP Address Disclosure

[Tomoki Sanaki <sanaki@xxxxxxxxxxxx>]

佐名木という者です。

Hideaki Ihara wrote on 2002-3/8(金) 13:40:33
>Port139 伊原です。
>
>IIS Internal IP Address Disclosure
>http://www.securiteam.com/windowsntfocus/5VP021P6KY.html
>ホストのIPアドレスが漏洩する危険性の指摘。
>
>Considerations for IIS Authentication
>http://www.securiteam.com/windowsntfocus/5UP011P6KI.html
>ブルートフォースアタックを受ける危険性の指摘。
>
>まだ試してみてませんが、試すにはやっぱり nc ですかね？（笑）

http://www.microsoft.com/japan/support/kb/articles/JP218/1/80.asp

がされていれば、大丈V。

# でも、結構忘れている方が多いようです。
....ウチの社外サーバも Win2k に入れ替えた時に対策し忘れていました。
(今は対策済みっす)

以上、よろしくお願いします

2002-3/11(月) 14:34:38 作成開始

 -----------------------------------------------------
 佐名木 智貴(Tomoki Sanaki) 
    E-mail=active@xxxxxxxxxxxxxxxxxx
 PGP FingerPrint 
 = 34E5 2A31 45C8 2CB5 3CED  0B46 F328 A402 7182 DCC6