[connect24h:2569] Re: 黒客再来？

[Yu-ji Hosokawa <yu-ji@xxxxxxxx>]

ほそかわです

|Date: Wed, 06 Feb 2002 10:55:58 +0900
|From: hama <hamamoto@xxxxxxxxxxx>
|Message-Id: <20020206104126.7D38.HAMAMOTO@xxxxxxxxxxx>
|Subject: [connect24h:2563] 黒客再来？
> 書き換えられたページのarchive。(Tietewさんとこ)
> http://www.tietew.jp/archive/defaced/2002.02/www.e-words.ne.jp/

昨日、このページに含まれる .mid, .gif で http://www.cnhacker.com/
に(間接的にと言うか)アクセスしたのですが、その関連かどうかはわか
りませんが、今朝方 202.201.2.2 (Lanzhou University 学内?)から 504
回 504パターンのお客様がありました。

| HEAD /_mem_bin/..%c0%2f../..%c0%2f../..%c0%2f../winnt/system32/ cmd.exe?/c+dir HTTP/1.0

こんなのが 504個。全パターン↓に書き出しました。
http://devildoll.hoso.net/~yu-ji/attack504.txt

1ホスト 1分間程度でネットワーク総舐めって感じでした。

---
Yu-ji Hosokawa <yu-ji@xxxxxxxx>



--[PR]------------------------------------------------------------------
◆◇◆野村ファンドネット証券は投資信託専門のオンライン証券会社◆◇◆
　　そろそろ投資をお考えですか？「ツミタテルーム」は月々１万円で
　　気軽にファンドが買えます。購入代金は自動引落しで手間いらず。
　　インターネットやお電話でお手続きも簡単です。詳しくはこちらへ。
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aIlJQ
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp