[connect24h:02040] Re: snort IIS Unicode attack signature

[kjm@xxxxxxxxxxxxxxxxxx (KOJIMA Hajime /\ 小島肇)]

kirei　　『ねぇ、見た？このサイト』
　suteki　『これでしょう！いいよね♪』
         http://www.kadan.ne.jp/bn.cgi?info02 
　kantan　『お、いいね。早速使おうっと！』
------------------------------------------------------------------------


<20010309011923.76a5c3af.shikap@xxxxxxxxxxxx>において
Koji Shikata さんがおっしゃるには:
| 先日、ここにて（[connect24h:02000] ）UNICODEアタックの手法が紹介されて
| いましたが（今確認しに行ったらすでになくなっているようで＞リンク先）、
| これは確か（記憶によると）tftpでncx99.exeだったかのnetcatもどきを
| インストールする、てなものだったと思います。

  なんだ、なくなっちゃったのか。mirror しとけばよかった。

  ここ↓にそのネタをかきました。状況の 2001.03.07。NT じぇんじぇん詳し
  くないのでうそかも。

<http://www.st.ryukoku.ac.jp/~kjm/security/memo/2001/jp-attack.html>

- kjm