[stalk:00736] Re: new Worm?

[Minoru Hagiyama <hagiyama@xxxxxxxxxx>]

はぎやまです。

<20010805173655.B12C.SHIN@xxxxxxxxxx>でShin SHIRAHATAさんが
書かれた[stalk:00735] Re: new Worm?　について

>> 調べられた23ホストのhttp access log はXXXでしたか？
> 
> はい。XXX...タイプでした。
> 
> ただ、アクセス元のサイトでMS ISA-Serverなどを動かしていて、トランス
> ペアレント・プロキシをやっていて、本当にやられたマシンは同じクラスAの
> アドレスブロックにあるというケースも考られますが..。

CodeRedIIがSadmindに似ているので、私の思い込みが強かったようです。
プロクシ、ダイヤルアップなど、Aクラスを超える可能性は沢山ありそ
うです。

なので、
<20010805163017.6336.YASUC@xxxxxxxxxxxx>でIHA Yasushiさんも
[stalk:00734] Re: new Worm?　で言われておりましたので、宿主が
いて、それがSolarisかどうかは分からないですね。

事実から逸脱した推論を述べてしまったことを訂正してお詫びします。

-- 
                                   　　　萩 山  実
                                         hagiyama@xxxxxxxxxx
                                  http://www.arsp.ne.jp/gw2/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122