[connect24h:03726] Re: code red

[MIYATA Yoshiyuki <miyo@xxxxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

syun <syun@xxxxxxx> さま、こんにちは。
みやた@共愛学園 です。

        Sun, 5 Aug 2001 01:24:20 +0900 の
        [connect24h:03720] Re: code red
        に関するメールにお答えします。

>「国内は問題無し」なんて話や「前回に比べて被害は少ないはず」
>なんてニュースでやってたけど、plala の個人(?)サーバも感染し
>ているし、私のサーバには２日間に 100 以上も CodeRed 攻撃が
>きた。

Type X は日本語Win でもWebページの書き換え(すり替え)をするようです。
J-COM のユーザのページで書き換えられていると思われるページがありま
した。報道されていたのとは違って黒背景に赤い字で

fuck USA Government
fuck PoizonBOx
contact:sysadmcn@xxxxxxxxxxxx

と表示されます。
# Tag がきちんと閉じていないためか Netscape では真っ黒に表示されます。

確認のため再度アクセスしてみたら，IIS が表示していると思われるサーバビジーの
エラーメッセージが日本語で表示されていたので，日本語Win と思われます。



- -- 
みやた よしゆき (MIYATA Yoshiyuki)                          miyo@xxxxxxxxx
//////////////////////////////////////////////////////////////////////////
PGP Key fingerprint DSS: 9057 3A87 4F27 40DF D37A  6143 8F2D BB8A 6415 3C7F

PGP による署名がなければ，小生からのメールであることは確実ではありません。
It is not sure that I wrote this mail unless it is PGP signed.


-----BEGIN PGP SIGNATURE-----
Version: PGPsdk version 1.7.1 (C) 1997-1999 Network Associates, Inc. and its affiliated companies.
Comment: MyKey = http://www.hs.kyoai.ac.jp/~miyo/pgpkey/miyo.txt

iQA/AwUBO2u9Io8tu4pkFTx/EQJ2zgCeIUFwjvcDFKcP/fHRVjl2xQ+lv0YAoPEk
KLhOVyWqRPer9qU7pMIINq9g
=BJ1g
-----END PGP SIGNATURE-----

------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122