[stalk:00603] ISAP OVERFLOW

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです。

先週頭くらいから、例のISAPへの攻撃がやたらと多いのですけど、他の
サイトでは如何でしょうか？

# ボクのトコロでは、とりあえず被害は出てませんが。

#0-(3-166495) IDS296/web-misc_http-whisker-splicing-attack-space
 2001-07-16 09:35:57 xxx.58.177.88:1180 xxx.xxx.243.138:80 TCP

#1-(3-166496) IDS552/web-iis_IIS ISAPI Overflow
 2001-07-16 09:35:57 xxx.58.177.88:1180 xxx.xxx.243.138:80 TCP

#2-(3-166493) IDS296/web-misc_http-whisker-splicing-attack-space
 2001-07-16 09:33:32 xxx.57.77.101:3680 xxx.xxx.246.175:80 TCP

#3-(3-166494) IDS552/web-iis_IIS ISAPI Overflow
 2001-07-16 09:33:32 xxx.57.77.101:3680 xxx.xxx.246.175:80 TCP

#4-(3-166492) IDS552/web-iis_IIS ISAPI Overflow
 2001-07-16 09:32:43 xx.229.68.9:2175 xxx.xxx.246.16:80 TCP

#5-(3-166491) IDS296/web-misc_http-whisker-splicing-attack-space
 2001-07-16 09:32:33 xx.229.68.9:2175 xxx.xxx.246.16:80 TCP

#6-(3-166489) IDS296/web-misc_http-whisker-splicing-attack-space
 2001-07-16 09:31:48 xxx.108.223.46:4858 xxx.xxx.246.16:80 TCP

#7-(3-166490) IDS552/web-iis_IIS ISAPI Overflow
 2001-07-16 09:31:48 xxx.108.223.46:4858 xxx.xxx.246.16:80 TCP

#8-(3-166487) IDS296/web-misc_http-whisker-splicing-attack-space
 2001-07-16 09:27:36 xxx.172.93.222:2994 xxx.xxx.246.175:80 TCP

#9-(3-166488) IDS552/web-iis_IIS ISAPI Overflow
 2001-07-16 09:27:36 xxx.172.93.222:2994 xxx.xxx.246.175:80 TCP

#10-(3-166485) IDS296/web-misc_http-whisker-splicing-attack-space
 2001-07-16 09:26:20 xxx.243.212.12:29282 xxx.xxx.246.193:80 TCP

#11-(3-166486) IDS552/web-iis_IIS ISAPI Overflow
 2001-07-16 09:26:20 xxx.243.212.12:29282 xxx.xxx.246.193:80 TCP

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　山？ △　　川？ ○　　海っ！ ◎　　　　梅雨明けだあぁ！　　　　
　 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122