[connect24h:04643] Re: FrontPage Server Extensions への攻撃 ?

[Hiroshi Tsukamoto <hirobo-24@xxxxxxx>]

塚本です

HIRAMOTO Kouji <hiramoto@xxxxxxxxxxx> wrote:

>   今日になって急に
> 
> XXX.XX.XXX.XX - - [18/Sep/2001:22:49:46 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
> 
> に代表されるような FrontPage Server Extensions (って Windows系?)狙
> いのクラックが大量にくるようになったのですが、これって何か周期とか、
> 攻撃先決定ルールとか、あるんでしょうか?
> 
>   うちは十分新しい Apache なんですが、別に影響ってないですよね?

うつも風向きが違う感じなのですが、FrotPage Extensionは一部で
MSのUNICODEバグ系のやつが、あとからあとから来ています。

jpドメインのrootサーバやってるとこのwww2とかまで来るんですけ
ど…。(;´Д｀)

満州事変の記念日？

-- 
塚本  弘
hirobo-24@xxxxxxx

------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122