[stalk:00753] Re: CodeRedWorm

[Minoru Hagiyama <hagiyama@xxxxxxxxxxx>]

はぎやまです。

MICKYさん wrote:

> ボクの管理するsnortで過去２４時間のCodeRed発生件数をグラフ
> にしてみました。
> 
> http://www.hawkeye.ac/micky/CODERED.jpg

おおざっぱな傾向として、緩やかに増加しているとみました。
hash's Security Alert 2001-02によれば、発症いや感染から24時間
攻撃活動を続け、新たに感染するホストがそれま残っていれば、9月末
まで続くそうな....

http://www.reasoning.org/jp/security_alerts/hashsa-2001-02.html


> もーちょっと長期のデータが取らないと、動向はわからなさそう
> 。２〜３日続けてみます。

おおお願いします。。。

# うちでは、Code Red 38 / II 23 (1IP、5日のAM4〜）自ホストと
# １オクテット目の一番多いのはの・ぞ・く

-- 
hagiyama@xxxxxxxxxxx

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122