[connect24h:2653] Re: 自宅サーバ運用者の知識

[kobayasi@xxxxxxxxxxxxxxxxxxxx]

こばやしです

In message <3C6A74CC131.42A9NORIHIDE@xxxxxxxxxxxxxxxxxx>
norihide@xxxxxxxxx wrote:
 >2)なんですが、私はかつて、どっかにwebサーバないかなぁーと
 >思って80番をセグメントでサーチしてたら

この感覚がそもそも不思議なんですが...

 >仕事増やしてしまった感はあるんですが、私ならマークしておいて
 >何もなければ放置っていう作戦でいくんですけど。
 >139番とかなら分かるんですけど。
 >皆さんどう思いますか？

組織内のクライアントが Nimda 系の worm に感染している可能性を真っ先に
疑いませんか？

もしそうであるならどのような worm なのか一刻も早くつきとめる必要があり
ますし、仮に内部のホストに被害がないからといって放置した結果、外部の
ホストへの攻撃を始められたら大変まずいでしょう。

 >シナリオも考えられるんですけど、もともと公開するポートですよね
 >って釈然としない思いでいます。

public な web server の 80 番 port は公開されていると言っても良いと思い
ますが、それを任意のホストの 80 番に敷衍するのは非常に違和感を覚えます。
-- 
KOBAYASHI Yoshiaki

--[PR]------------------------------------------------------------------
色々なジャンルの新商品・新発売情報が盛り沢山！【新発売ｎａｖｉ】
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aIWNy
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp