[connect24h:04719] RE: 新しい II S への対策？

["yuki osaka" <yuki.osaka@xxxxxxxxxxxx>]

どうも大坂と申します。

>ふと思ったのですが、CodeRed系のリクエストってIPアドレス指定なので
>正引きできるホストは、IISでホストヘッダーを設定してIPアドレス指定で
>のHTTPリクエストを拒否すればいいような・・・。
>
>試しに自宅のIISに設定したら、IISのログからはピタリとなくなりました。
>（当然、CodeRedからのリクエストがなくなったわけではありませんが）

未知のIISのバグとワームに対処する意味でいい方法かもしれませんね。
ワームはたいていIPアドレスを自分で生成してアクセスしてきますから。
わたしの会社ではVirtualHostingを利用していて、IP指定でアクセスできるサ
イトがないので、ログファイルは結構きれいです。

あ、でも、IP逆引きをするワームが出てきたら意味ないかも。
----------------------------------------------------------------------
大坂　勇気
mailto:anthyhime@xxxxxxxxxxx


------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122