[stalk:00636] Re: ISAPI OVERFLOW

[Yasuo Miyakawa <miyakawa@xxxxxxxxx>]

　□■□■□■□■□■□■□■□■  中小企業様、個人事業者様、必見!!
　■　インターネットで仕事獲得　□　 ●Web構築、印刷、会計処理、翻訳●
　□ 　　　　楽天ビジネス　　　 ■　 ●全国の見込案件を次々ご紹介！ ●
　■□■□■□■□■□■□■□■□　 ●今なら参加特典もつきます！　 ●
　　 Click!⇒ http://business.rakuten.co.jp/apply/index.cfm?afl=fvq 
------------------------------------------------------------------------


みやかわ＠休みです。

ホワイトハウスの IP アドレスについては、
下記 ZD の続報もあります。

White House dodges 'Code Red' attack
http://www.zdnet.com/zdnn/stories/news/0,4586,5094437,00.html
By Robert Lemos, ZDNN
July 19, 2001 3:28 PM PT


However, administrators for Whitehouse.gov apparently moved the site to
an alternate address.
In addition, a flaw in the worm's design caused the tactic to fool the
program into sending a much-reduced amount of data.

White House spokesman Jimmy Orr said the White House took precautions,
but would not confirm whether Internet addresses were switched.

--
# たぶんマーカス。


At 午後 05:06 01/07/20 +0900, Yasuo Miyakawa wrote:

># うちも 7/18 12:45 には「緊急対策情報」を更新しました。
>
>情報源を追記しておきます。
>また、SANS からも
>  Special Alert: Code Red Warning, plus Research Update
>が届いています。
>
>
>At 午後 02:30 01/07/20 +0900, jawfish wrote:
>
>>wormにやられたIISは、ホワイトハウスに対してDDoSをかます
>>エージェントってことですかね？
>>
>>BUGTRAQ
>>Re: Full analysis of the .ida "Code Red" worm.
>>http://www.securityfocus.com/archive/1/198198
>>
>>2001/07/20 12:09
>>MICKYさん wrote:
>> > 今回のCodeRedWormですけど、なんか被害を受けたホストが広まって
>> > いくと、サイト書き換えの被害とかよりも、DDoS攻撃的な意味合い
>> > の方が強くなっていきません？
>
>
>1.（報道）
>IIS worm made to packet Whitehouse.gov
>http://www.theregister.co.uk/content/55/20474.html
>
>2.（分析）
>.ida "Code Red" Worm
>http://www.eeye.com/html/Research/Advisories/AL20010717.html
>
>3.（警報）
>**** SANS Security Alert *****
>Plus a status update of interest to most security professionals.

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/