[stalk:00734] Re: new Worm?

[IHA Yasushi <yasuc@xxxxxxxxxxxx>]

> CodeRedIIの宿主は“Solaris”と思われます。個々の感染したIIS
> ホストの対応も必要ですが、宿主を最初に止める必要がありそうです。

とのことですが、210.117.67.217及び210.117.67.216についてちょっと調べてみ
たら両方とも

> >> 2001年8月5日16時31分2秒  HttpHead - http://210.117.67.217/
> 
> HTTP/1.0 403 Access Denied
> Date: Sun, 05 Aug 2001 07:32:15 GMT
> Via: HTTP/1.1 icache7 (Traffic-Server/3.5.4 [uEc s f p eF:tNc  i p s ])
> Cache-Control: no-store
> Content-Length: 318

って返してきますので、

http://www.tocc.co.jp/trafficserver.html

が動いている内部ネットワークからのアクセスではないかと思います。なので、
宿主がSolarisかどうかはまだ分からないと思いますが...

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122