[connect24h:03554] Re: FYI:Code Red Worm

[yawa@xxxxxx]

はじめまして。
八幡と申します。
NetBSDでサーバを立てているものです。
おなじものがうちにもきています。
そうとうしつこいですね。

65.112.46.12 - - [19/Jul/2001:23:30:01 +0900] "GET /default.ida?NNNNNNNNNNNNNNNN
24.25.210.143 - - [20/Jul/2001:00:15:59 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
212.171.38.67 - - [20/Jul/2001:01:43:37 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
203.46.37.40 - - [20/Jul/2001:02:24:37 +0900] "GET /default.ida?NNNNNNNNNNNNNNNN
211.21.217.34 - - [20/Jul/2001:02:50:08 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
203.85.177.170 - - [20/Jul/2001:03:09:16 +0900] "GET /default.ida?NNNNNNNNNNNNNN
63.136.236.16 - - [20/Jul/2001:03:10:13 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
212.83.192.61 - - [20/Jul/2001:03:20:15 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
143.129.201.220 - - [20/Jul/2001:03:49:59 +0900] "GET /default.ida?NNNNNNNNNNNNN
211.45.197.67 - - [20/Jul/2001:04:07:11 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
216.232.108.32 - - [20/Jul/2001:04:19:19 +0900] "GET /default.ida?NNNNNNNNNNNNNN
38.195.50.2 - - [20/Jul/2001:04:41:53 +0900] "GET /default.ida?NNNNNNNNNNNNNNNNN
209.51.241.72 - - [20/Jul/2001:04:48:17 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
63.109.241.246 - - [20/Jul/2001:05:33:14 +0900] "GET /default.ida?NNNNNNNNNNNNNN
194.206.228.234 - - [20/Jul/2001:05:57:23 +0900] "GET /default.ida?NNNNNNNNNNNNN
211.114.224.14 - - [20/Jul/2001:06:03:36 +0900] "GET /default.ida?NNNNNNNNNNNNNN
64.133.91.143 - - [20/Jul/2001:06:21:00 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
203.67.95.8 - - [20/Jul/2001:06:29:06 +0900] "GET /default.ida?NNNNNNNNNNNNNNNNN
203.204.10.81 - - [20/Jul/2001:06:37:11 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
202.103.196.98 - - [20/Jul/2001:06:51:47 +0900] "GET /default.ida?NNNNNNNNNNNNNN
196.29.32.246 - - [20/Jul/2001:07:44:47 +0900] "GET /default.ida?NNNNNNNNNNNNNNN
210.85.103.25 - - [20/Jul/2001:07:47:25 +0900] "GET /default.ida?NNNNNNNNNNNNNNN

syun> うちWEBサーバにもやってきたみたいです。
syun> apache なので被害は無し。
syun> 
syun> この WORM 結構、勢いがあるように思います。
syun> 
syun> logs/access_log 
syun> 
syun> 198.153.129.12 - - [20/Jul/2001:01:49:13 +0900] "GET /default.ida?NNNNNNNNNN
syun> 209.79.41.159 - - [20/Jul/2001:01:50:28 +0900] "GET /default.ida?NNNNNNNNNNN
syun> 208.57.76.207 - - [20/Jul/2001:02:25:37 +0900] "GET /default.ida?NNNNNNNNNNN
syun> 192.115.162.171 - - [20/Jul/2001:02:32:22 +0900] "GET /default.ida?NNNNNNNNN
syun> 
syun> logs/error_log 
syun> 
syun> [Fri Jul 20 01:49:13 2001] [error] [client 198.153.129.12] Client sent malformed Host header
syun> [Fri Jul 20 01:50:28 2001] [error] [client 209.79.41.159] Client sent malformed Host header
syun> [Fri Jul 20 02:25:37 2001] [error] [client 208.57.76.207] Client sent malformed Host header
syun> [Fri Jul 20 02:32:22 2001] [error] [client 192.115.162.171] Client sent malformed Host header

------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/