[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:01719] Re: 無料診断って



<3A9A004E13D.A80EHIDEAKI@xxxxxxxxxx>において
Hideaki Ihara さんがおっしゃるには:
| On Mon, 26 Feb 2001 15:42:18 +0900
| hama <hamamoto@xxxxxxxxxxx> wrote:
| 
| ># もしかしたら、まだやっているところがあるかもしれませんが。
| >去年とは条件が違いますから、やってないところとか多いでしょうね。
| 
| IIS の既存の穴くらいは手動でも十分チェックできるので、簡単な
| 方法だけ書いておこ。
| 
|  www.example.com/MSADC/
|  www.example.com/IISADMPWD/
|  www.example.com/iissamples/  <-綴り自信なし
|  
|  ってやって、ディレクトリが存在する企業はすぐ消しましょう。
| 
|  www.example.com/hoge.idq
| 
|  ってやって、コンテンツのパスが表示される企業は .idq など不
|  要なスクリプトマップを削除しましょう。.htr も削除候補。
 
  twwwscan とかをかけて、できた *.html を

  mkdir japan
  for %i in (*.html) do perl -p -e 's@http://www.microsoft.com/technet/Security/Bulletin/(ms\d\d-\d\d\d).asp@http://www.microsoft.com/japan/technet/Security/prekb.asp?sec_cd=\1@' %i > japan\%i

  とかやると参考になるような。

<http://search.iland.co.kr/twwwscan/>

; 学内 local な警告文書では、twwwscan の結果を参考にさせていただきました

----
// 木下是雄「理科系の作文技術」中公新書 624 を読もう!!

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
         Phone: 077-543-7414  Fax: 077-543-0706