[stalk:00771] Re: CodeRed, CodeRedII 対策

[minz@xxxxxxxx (Hiroshi Migimatsu ^^;)]

 締め切り間近！〜楽天市場がおくるこの夏のビッグチャンス「友達でポン！」
 ┏━┳━┳━┳━┳━┳━┳━┳━┓　■■８月１０日までの大チャンス■■
 ┃毎┃日┃１┃０┃０┃万┃円┃！┃お友達とペアになるだけで当たっちゃう
 ┗━┻━┻━┻━┻━┻━┻━┻━┛　　　　　★１００万円★
 今すぐ参加→ http://www.rakupita.ne.jp/ 
------------------------------------------------------------------------



	まあ、どこまでを「一般」というかわからないですが、

｜   たとえば、DMZ に IIS の WWW を公開しているような構成で、
｜ 外部からの http リクエストは通して、WWW にアクセスできますので、
｜ 公開 WWW サーバーが感染することは考えられますが、感染した WWW サー
｜ バーが、内部の IIS を感染させることは出来ないんじゃないかと思っ
｜ たのです。

	こういった構成でも、DMZ がプライベートアドレス系を持つ
	（NATがかかっている）なんてのは良くありますよね。

｜ なぜ社内の IIS が感染してしまうのかが不思議なのです。

	社外で接続して感染したパソコンを社内に（しかもリブート
	した上で ^^）そのまま接続、なんてのはありがちです。
-- 
右松 浩 - mailto:minz@xxxxxxxx - http://www.minz.org/ - みんつ
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　☆え？！まだ終電、間に合うの！！！　　　　　　　　
 http://transfer.infoseek.co.jp/Trlast?pg=tr_last_top.html&svx=971122