[stalk:00718] Re: [FYI] 新種？ Code Red Worm

[Minoru Hagiyama <hagiyama@xxxxxxxxxx>]

はぎやまです。

IHA Yasushiさん wrote:

> 
>> 47 45 54 20 2F 78 2E 69 64 61 3F 41 41 41 41 41  GET /x.ida?AAAAA
>> 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41 41  AAAAAAAAAAAAAAAA
> 
> CodeRed Scannerによるものですね。

インシデントレポート送ったら、速効で返事がありました。いわく、
スキャンするアドレスブロックをタイプミスしたと....

|211.53.209.158 is our internet gateway (NAT/PAT).
|All PCes in our office have to go through the gateway to
|access the Internet.
|
|As you know, there are many code-red-infected web
|servers in the world. And we are one of the dedicated
|server hosting providers in Korea. We are operating 3,000
|servers in our center. Today, we scanned our customer
|servers to know which are vulnerable to the code-red-worm.
|We have the IP address block 211.171.202.0/24.  I think
|our staff mis-typed the target address.
|
|
211.171.202.0/24. => 211.11.202.0/24.

7が抜けたわけねぇ...

-- 
                                   　　　萩 山  実
                                         hagiyama@xxxxxxxxxx
                                  http://www.arsp.ne.jp/gw2/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122