[stalk:00128] Re: 初めまして＆お客さん

[MICKY <micky@xxxxxxxxx>]

みっきーです。

[stalk:00127] 井口さん
> 61.155.176.20 - - [19/Mar/2001:14:29:27 +0900] "GET
> /scripts/..%c0%af../winnt/system32/cmd.exe HTTP/1.0" 404 320 "-" "-"
> なるものが記録されていました。

JIANGSU-AGRICULTURAL-ACADEMY だそうです。CHINA-NET配下ですが、きっ
と踏み台なのでしょう。

結局、集結宣言は出てませんが、H.U.C関連は一段落しているかな？snort
のアラームも特に異常は見られません。単なるスキャンは結構来てますけ
ど。

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　カンタン！快速！便利！　毎日更新のインフォシーク不動産　チェック！
　　　　　 http://house.infoseek.co.jp/House/top?svx=971122