[stalk:00655] Re: まだ終わらない CodeRed-Worm

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです

[stalk:00654]  山本＠核融合研さん

> CodeRed Scannerがチェックすると，
> GET /x.ida?AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
> AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
> AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
> AAAAAAAAAAAAAAAAAAAAA=X HTTP/1.1" 
> というログが残るので，これを指している可能性があります．
> http://www.eeye.com/html/Research/Tools/codered.html

おぉ、山本さん。久しぶりです。とか言ってみるテスト。

それはさておき、さっそく試してみました。そのとおりですね。スキャナをか
けるヤツらを検出するためなのか、それともほんとに亜種なのかは判断できま
せんので、ちょっと様子見です。

それよかSirCam-Worm大流行！(謎)

わんわん。

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/