[stalk:00727] Re: new Worm?

[Minoru Hagiyama <hagiyama@xxxxxxxxxx>]

はぎやまです。

Hiroshi Tsukamotoさん wrote:

> そのようです。210.〜でも、202.〜でも20:00ぐらいからそ
> うなりました。そして今度のは同じソースアドレスから何度
> も何度も来るようです。

こうなるとDoSですね。うちはApacheですが、しょうがないの
で211.*.*.*をブロックしました。
# 自分自身がアクセスできない。

211.115.217.149         [04/Aug/2001:23:11:18+0900]
211.115.217.149         [04/Aug/2001:23:11:27+0900]
211.115.217.149         [04/Aug/2001:23:11:27+0900]
211.115.217.149         [04/Aug/2001:23:11:28+0900]
211.115.217.149         [04/Aug/2001:23:11:28+0900]
211.115.217.149         [04/Aug/2001:23:11:28+0900]
211.115.217.149         [04/Aug/2001:23:11:28+0900]
211.115.217.149         [04/Aug/2001:23:11:29+0900]
211.115.217.149         [04/Aug/2001:23:11:29+0900]
211.115.217.149         [04/Aug/2001:23:11:31+0900]
211.115.217.149         [04/Aug/2001:23:11:32+0900]
211.115.217.149         [04/Aug/2001:23:11:36+0900]
211.115.217.149         [04/Aug/2001:23:11:37+0900]
211.115.217.149         [04/Aug/2001:23:11:40+0900]
211.115.217.149         [04/Aug/2001:23:11:45+0900]
211.115.217.149         [04/Aug/2001:23:11:46+0900]
211.115.217.149         [04/Aug/2001:23:11:49+0900]
211.115.217.149         [04/Aug/2001:23:11:55+0900]
-- 
                                   　　　萩 山  実
                                         hagiyama@xxxxxxxxxx
                                  http://www.arsp.ne.jp/gw2/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122