[stalk:00549] Re: IIS worm

[Delta <ml@xxxxxxxxxx>]

【1周年記念特別キャンペーン実施中】ADSL or 豪華プレゼントさらにBIGな特典
　　　　　　‥…━*◆最先端のITスクール BizValley◆*━…‥
■【Linux＆Windows2000】■ネットワーク技術を身に付けたい方・資格欲しい方
■┃技┃術┃者┃養┃成┃■[ネットワーク設計から構築まで完全習得・資格有]
[資料/説明会]→ http://ml.infoseek.co.jp/1145.php3 ←参加者特典
------------------------------------------------------------------------


はじめましてデルタと申します。

On Thu, 28 Jun 2001 11:59:15 +0900
MICKY <micky@xxxxxxxxx> wrote:

> ナイチンゲールさんのサイトみてて気がついたんですけど、ここの
> ところ、また例のIIS wormが猛威を振るいだしたみたいです。
> 
> http://people.site.ne.jp/
> 
> あんだけ大騒ぎしたのに、いまだに対策してないサイトがこんなに
> あるなんて.....。

　確かにここのところ多いなとログを眺めている毎日ですが、ちょっと
気づいたことがあります。ログは毎回「GET /script云々」から始まって
いたと思いましたが、ここ最近のログを見てると、今までのパターンの
前に「GET x HTTP/1.0」と入ってきてます。

　これって新手の攻撃ではないですよね？皆さんのところではどうですか？

---
Delta<ml@xxxxxxxxxx>

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　◎　洗濯モノたまってない？　◎　　　　　　　　　　
　　　　 http://tenki.infoseek.co.jp/amedas_b_zen.html?svx=971122