[connect24h:04717] 新しい IIS への対策？

[つきみ <tsukimi@xxxxxxxxxxxxxxxx>]

皆さん、こんにちは。つきみです。

ふと思ったのですが、CodeRed系のリクエストってIPアドレス指定なので
正引きできるホストは、IISでホストヘッダーを設定してIPアドレス指定で
のHTTPリクエストを拒否すればいいような・・・。

試しに自宅のIISに設定したら、IISのログからはピタリとなくなりました。
（当然、CodeRedからのリクエストがなくなったわけではありませんが）

今、ちゃんとテストできる環境がないので、パッチを当てていない状態で
はどうなのか、IISのホスト名がAレコードのままのURLが公開されている
場合はどうなのかなど、はっきりとわかりませんが設定が可能ならやらな
いよりはやった方が良いと思うのですが、どうでしょうか？
（今後も現れ続けるだろうCodeRed系ワームの対策としてですが・・）

設定すると古いブラウザなどでアクセス出来なくなるなどの問題があるか
とは思いますが、それ以外に設定による問題がなければ、他のサーバーに
も設定しようと思っていますが、考えが甘いですかね？

**********************************************
　　つきみ
          http://www.tsukimi.net
          http://www.apet.jp
          e-mail  webmaster@xxxxxxxxxxx
**********************************************




------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122