[connect24h:6576] Re: IISのログに残るSEARCHとは？

["Tom Tanaka" <tomatell@xxxxxxxxxxxx>]

これは、Nachiワームだと思います。
Nachiワームは、RPC.DCOMの脆弱性の他、WebDAVの脆弱性も
利用します。

> -----Original Message-----
> From: post-01082100-tomatell=canon-sol.jp@xxxxxxxxxxxxxxx
> [mailto:post-01082100-tomatell=canon-sol.jp@xxxxxxxxxxxxxxx] On Behalf
Of
> takay
> Sent: Tuesday, October 14, 2003 3:32 PM
> To: connect24h@xxxxxxxxxx
> Subject: [connect24h:6574] Re: IISのログに残るSEARCHとは？
> 
> 高柳です。
> 
> On Tue, 14 Oct 2003 13:40:42 +0900
> bison <bison@xxxxxxx> wrote:
> 
> > 最近、社内のウェブサーバ(IIS)のアクセスログに「SEARCH」という
> > ログが大量に残るようになりました。
> 
> 社内にExchange2000Serverはございませんか？
> 私もあまり詳しくはないのですが、SEARCHメソッドはExchange2000の
> WebDAV機能が使用する独自のメソッドのようです。
> http://www.zdnet.co.jp/help/howto/win/win2000/0010exchange/02/12.html
> 
> 
> ---
> takay@xxxxxxx
> 
> 
>
--[PR]------------------------------------------------------------------
> ※…※…　安心！　美味しい！　評判の１００％魚沼産コシヒカリ　…※…※
> 　　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cltj7
>  信頼おける生産者と直接契約・最上ランクとされる新潟県北魚沼郡小出町産
> 　　【１０月上旬〜新米】　約5kg　6,500円（送料込・税別）　など
> ※…※…※…※…※…※…※…※…※…※…※…※［特産品開発センター］※
> ------------------------------------------------------------------[PR]
--
> <GMO GROUP> Global Media Online  www.gmo.jp
> 
> 
> __________ NOD32 1.533 (20031011) 情報 __________
> 
> このメールはNOD32によって検査済みです。
> http://canon-sol.jp



--[PR]------------------------------------------------------------------
エッ！メルマガに登録するだけで全プレなの？('0';)┝━━━━━━━━━┓
┰───────────────────────┘後援：経済産業省　┃
┃ココでしか手に入らない完全保存版「ニッポンの起業家図鑑」あげます！┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
もれなくプレゼント http://ad.freeml.com/cgi-bin/ad.cgi?id=cltrh
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp