[stalk:01307] Re: [FYI] Apache Chunked-Encoding

[MICKY <micky@xxxxxxxxx>]

------------------------- infoseek ML Sponsor --------------------------
◆◇◆◇◆◇◆◇◆◇◆◇◆　アットローン劇場　◆◇◆◇◆◇◆◇◆◇◆◇◆
　Ａ君 ： そういえば、ほしがってたあの服買ったの！？
　Ｂ君 ： うーん、それが今月ちょっとピンチでさ・・・。　♪アッとその時♪
　Ａ君 ： なんだよ〜！そういう時は便利な【アレ】があるじゃん？
★ 【アレ】？⇒　http://www.rakuten.co.jp/at-loan/457228/
------------------------------------------------------------------------


犬のみっきーです。

かわべさん
> http://dammit.lt/apache-worm/ 
> あたりは参考にできないでしょうか?

ありがとうございます。ココ知ってたんですが、コード以外マジメ
に見てなかった(;´Д`)　申し訳ない。本業忙しいもんで。

http://dammit.lt/apache-worm/attack-2

んで、コレが実際に送られるリクエストですね。これによるとはぎ
やまさんの検知したのは見事にソレですね。ボクんちは違ってまし
た。これを元にルール書いてみようっと。

ではでは。

>-------- みっきーのネットワーク研究所 ---------<
>  http://www.hawkeye.ac/micky                  <
>  所長：犬のみっきー <micky@xxxxxxxxx>         <
>  PGP : http://www.hawkeye.ac/micky/micky.pub  <
>-----------------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　 ★なにぃーっ！　すでに７名に当たってる！？
　　   　　 http://yomutoku.infoseek.co.jp/?sv=RO&svx=971122