[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[connect24h:7833] Re: GET /NULL.IDA?CCCCCCCC...
- To: connect24h@xxxxxxxxxx
- Subject: [connect24h:7833] Re: GET /NULL.IDA?CCCCCCCC...
- From: 岩田 友男 <iwatafamily@xxxxxxxxxxx>
- Date: Sat, 07 Aug 2004 11:47:31 +0900
<html><div style='background-color:'><DIV class=RTE>
<DIV>Dear Sirs</DIV>
<DIV>A Chinese hacker (sharpwinner) appealed next attack on Aug. 15!</DIV>
<DIV><A href="http://news.rednet.com.cn/show.asp?articleid=265716">http://news.rednet.com.cn/show.asp?articleid=265716</A></DIV>
<DIV>Targets are:</DIV>
<DIV><A href="http://www.pandn.co.jp">www.pandn.co.jp</A></DIV>
<DIV> </DIV>
<DIV>pits.pits-net.ne.jp</DIV>
<DIV> </DIV>
<DIV>202.227.15.70</DIV>
<DIV> </DIV>
<DIV><A href="http://www.arclink.com">www.arclink.com</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.a-s.co.jp">www.a-s.co.jp</A></DIV>
<DIV> </DIV>
<DIV>210.248.49.165</DIV>
<DIV> </DIV>
<DIV><A href="http://www.sysmind.co.jp">www.sysmind.co.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.a-s.co.jp">www.a-s.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.aaa.co.jp">www.aaa.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.a-plan.co.jp">www.a-plan.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.1ban.co.jp">www.1ban.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.aabc.co.jp">www.aabc.co.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.aanda.co.jp">www.aanda.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.aaos.co.jp">www.aaos.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.aav.co.jp">www.aav.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.aba-inc.co.jp">www.aba-inc.co.jp</A> is </DIV>
<DIV> </DIV>
<DIV><A href="http://www.abc-cooking.co.jp">www.abc-cooking.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.abcnetwk.co.jp">www.abcnetwk.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.abegrp.co.jp">www.abegrp.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.abejp.co.jp">www.abejp.co.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.abf.co.jp">www.abf.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.ablejapan.co.jp">www.ablejapan.co.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.kantei.go.jp">www.kantei.go.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.depfa-bank.co.jp">www.depfa-bank.co.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.domedtech.co.jp">www.domedtech.co.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.dsty.ac.jp">www.dsty.ac.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.tokyo.goethe.org">www.tokyo.goethe.org</A></DIV>
<DIV> </DIV>
<DIV>w250.domedtech.co.jp</DIV>
<DIV> </DIV>
<DIV><A href="http://www.chusho.miti.go.jp">www.chusho.miti.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.cii.ipa.go.jp">www.cii.ipa.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.cl.npa.go.jp">www.cl.npa.go.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.clearing.mpt.go.jp">www.clearing.mpt.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.clearing.somucho.go.jp">www.clearing.somucho.go.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.cniri.go.jp">www.cniri.go.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.comet.go.jp">www.comet.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.coremoc.go.jp">www.coremoc.go.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.courts.go.jp">www.courts.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.dfaa.go.jp">www.dfaa.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.disc.dna.affrc.go.jp">www.disc.dna.affrc.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.dna.affrc.go.jp">www.dna.affrc.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.dsp.jst.go.jp">www.dsp.jst.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.east.ncc.go.jp">www.east.ncc.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.gaia.jaeri.go.jp">www.gaia.jaeri.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.gakusei.go.jp">www.gakusei.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.gene.affrc.go.jp">www.gene.affrc.go.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.genesis.tao.go.jp">www.genesis.tao.go.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.gentei.mpt.go.jp">www.gentei.mpt.go.jp</A> </DIV>
<DIV> </DIV>
<DIV>hirokoku-moc.go.jp </DIV>
<DIV> </DIV>
<DIV><A href="http://www.hkd.miti.go.jp">www.hkd.miti.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.hkfco.jfa.go.jp">www.hkfco.jfa.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.hnf.affrc.go.jp">www.hnf.affrc.go.jp</A></DIV>
<DIV> </DIV>
<DIV><A href="http://www.hniri.go.jp">www.hniri.go.jp</A> </DIV>
<DIV> </DIV>
<DIV><A href="http://www.hokkaido-bt.go.jp">www.hokkaido-bt.go.jp</A><BR></DIV>
<DIV>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝</DIV></DIV>
<DIV></DIV>> > 中村和志＠神戸です。
<DIV></DIV>> >
<DIV></DIV>> > 先程から、httpd-access.logに以下のようなアタックらしきものが
<DIV></DIV>> > 大量に来ています。皆さんの所はどうですか？
<DIV></DIV>> >
<DIV></DIV>> > 61-220-98-174.hinet-ip.hinet.net - - [04/Aug/2004:23:56:05 +0900] "GET /NULL.IDA
<DIV></DIV>> > ?CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
<DIV></DIV>> > CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
<DIV></DIV>> > CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC%u0aeb%
<DIV></DIV>> > ub890%udacf%u77ee%u0000%u0000%u838b%u0094%u0000%u408b%u0564%u0150%u0000%ue0ff%u9
<DIV></DIV>> > 090=x&瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞
<DIV></DIV>> > (以下、バイナリ直埋め)
<DIV></DIV>>
<DIV></DIV>>WinntAutoAttackの攻撃じゃないですかねぇ。（なんか、見覚えが。。）
<DIV></DIV>>中華系の攻撃が増えているらしいので、その関係じゃないですかね？（根拠希薄）
<DIV></DIV>>
<DIV></DIV>>と、書いたところで、Yoshizawaさんがすでに答えられてますね。＿|￣|○
<DIV></DIV>>じゃ、コメント追加して。。。
<DIV></DIV>>
<DIV></DIV>> > いやー、バイナリが入っているので、拙作のweblog解析ツールが
<DIV></DIV>> > 誤動作してしまうのですよ。grepもcore吐くし…。
<DIV></DIV>>
<DIV></DIV>>こちらの情報をどうぞ。
<DIV></DIV>>http://blog2.myu-k.co.jp/monar/archives/000036.html
<DIV></DIV>>
<DIV></DIV>
<DIV></DIV>>
<DIV></DIV></div><br clear=all><hr>楽しい絵文字でココロ伝わるメッセンジャー <a href="http://g.msn.com/8HMAJAJP/2728??PS=47575">いますぐダウンロード</a> </html>
--[PR]------------------------------------------------------------------
◆◇ 落第社長の復活成功マーケティング無料音声レポート配布中！ ◆◇
◇◆ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ◇◆ .
◆◇ とにかく会社の業績を上げたいとお考えの方、 ◆◇
◇◆ 現状を打破するための成功法をつかみたい方に聞いて欲しい！ ◇◆
無料ダウンロードはこちら→ http://ad.freeml.com/cgi-bin/ad.cgi?id=cMKXm
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online www.gmo.jp