[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:03942] Re: 80番ポートへの無意味な接続について



角谷です。はじめまして。

> はじめまして。
> 現在ADSL接続を検討中の者です。
 
> さて、昨日気づいたのですが、韓国のIPアドレスから
> 私の端末に割り振られているIPアドレスのポート80番に
> 何度もアクセスがあるのです。

Code Red Wormですね。うちにもぼろぼろ来ています。

橋本さんところのCode Red IIページ
http://www.reasoning.org/jp/security_alerts/hashsa-2001-02.html

> Firewallはそのアクセスをブロックしているので問題はないのですが、
> 一体ポート80番、すなわちHTTPサーバーのポートに、
> 何が目的でアクセスをかけているのでしょう?

IISのセキュリティを付いて侵入を試みております。お隣の国がかなり
痛いことになっているようです。

> 一度アクセスが来ると、2回は来ないみたいですね。

そうでもないです。周期的にばらばら来たりしています。日本からの
ものは管理者に知らせてあげるといいかもしれません。


------------------------------------------------------------------------
          ☆え?!まだ終電、間に合うの!!!        
 http://transfer.infoseek.co.jp/Trlast?pg=tr_last_top.html&svx=971122