[connect24h:03742] Re: code red

[Shin SHIRAHATA <shin@xxxxxxxxxx>]

白畑と申します。

> ユーザのホストがプロキシ経由で攻撃するわけないですよね？
> やっぱこれって、プロキシがやられてる？
> プロバイダーのサーバがやられてるなんて信じられないのだけれど。

私のサイトにもProxyサーバーからのアクセスがありましたが、
パケットをダンプした結果の中を見ると、Via:ヘッダの中に
同じクラスA相当のアドレスブロックから始まるIPアドレスが
含まれていました。

というわけで、そのISPがトランスペアレント・プロキシを
利用していて、CodeRed (II)の攻撃がたまたまそのIPアドレスに
見えるということはないでしょうか。

---
KEIO University / WIDE Project - School on Internet
白畑 真 <true@xxxxxxxxxxxxxx>
http://www.sfc.wide.ad.jp/~true/


------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122