[stalk:00748] Re: CodeRedWorm

[minz@xxxxxxxx (Hiroshi Migimatsu ^^;)]

	先ほど検出したログなんですが、ウチの同一IPに対して

211.45.11.68   [06/Aug/2001:14:05:22
211.45.11.68   [06/Aug/2001:14:05:23
211.45.11.68   [06/Aug/2001:14:05:24
211.45.11.68   [06/Aug/2001:14:05:24
	....この間50件ほど
211.45.11.68   [06/Aug/2001:14:05:30
211.45.11.68   [06/Aug/2001:14:05:31
211.45.11.68   [06/Aug/2001:14:05:35

	ってのが同一攻撃元からどどっと来ました。これをどう
	解釈しますかねえ？

	いくらワームとは言え、同一IPへ集中して攻撃するよう
	な非効率な攻撃をするとも思えないので...

	もしかして、何か増殖ロジックが入っているかも？そし
	たら凶悪ですよ、これ...

-- 
右松 浩 - mailto:minz@xxxxxxxx - http://www.minz.org/ - みんつ
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122