[stalk:00960] Re: 季節はずれの CodeRedII

["SEAWorks" <to_tera@xxxxxxxxxxxxxx>]

SEAWorksです。

----- Original Message -----
From: "HIRAMOTO Kouji" <hiramoto@xxxxxxxxxxx>
Sent: Tuesday, October 16, 2001 3:13 PM
Subject: [stalk:00959] Re: 季節はずれの CodeRedII


>   自宅のサーバにも久々に初代CodeRed? (N の羅列タイプ)がきてたので、
> 早速カウンターアタック調査してみましたが、時計は一見正常のように見
> えます。
>
> % telnet 24.XXX.XXX.106 80
> Trying 24.XXX.XXX.106...
> Connected to 24.XXX.XXX.106.
> Escape character is '^]'.
> HEAD / HTTP/1.0
>
> HTTP/1.1 200 OK
> Server: Microsoft-IIS/5.0
> Content-Location: http://24.XXX.XXX.106/Default.htm
> Date: Tue, 16 Oct 2001 06:07:50 GMT
> Content-Type: text/html
> Accept-Ranges: bytes
> Last-Modified: Mon, 15 Oct 2001 13:29:02 GMT
> ETag: "063755a7d55c11:86f"
>
> Connection closed by foreign host.
>
>
> % telnet 24.XXX.XXX.106 25
> Trying 24.XXX.XXX.106...
> Connected to 24.XXX.XXX.106.
> Escape character is '^]'.
> 220 cr527487-a Microsoft ESMTP MAIL Service, Version: 5.0.2172.1 ready at
Tue, 16 Oct 2001 02:09:33 -0400
> QUIT
> 221 2.0.0 cr527487-a Service closing transmission channel
> Connection closed by foreign host.
>

あらほんと。そういえば、うちとこの掲示板にもCodeRed の記録が
あった旨の書きこみがありました。Nimda が根絶されていない状況
下では、まだちょっぴり心配・・・。

SEAWorks Network!
----------------------------------------にわかシステム管理者情報
mail: to_tera@xxxxxxxxxxxx URL: http://www.kisnet.or.jp/to_tera/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　アナタの生活に『華』を添えてくれる、インテリアはこちら
　　　　　　　  http://house2.infoseek.co.jp/?svx=971122