[stalk:00799] Re: CodeRedWorm

[Shikap <shikap@xxxxxxxxxxxx>]

しかＰ＠実家からダイアルアップ、です。

On Thu, 16 Aug 2001 09:27:12 +0900
MICKY <micky@xxxxxxxxx> wrote:

> あいかわらず大きな変化はみられませんが、なだらかに減少傾向と
> いったところでしょうか。

ダイアルアップポイントがnttpcの持ち物だったので、物は試しに
apacheを起動して、ログを確認して見ました。
５分程度繋いだところ、二発の来襲を確認しました。

その後、いろいろ補足したので、試しに適当なDNSサーバで逆引きして
みましたが、DNSに「知らない」って言われるのが多数。残りはほぼ
ダイアルアップサーバのもののようでした。

大きな変化が見られない最大の理由は、やはり一般ユーザが気づいて
いない、という事のように思われます。

・・・・つか、一般ユーザはWin2000/NT禁止法案提出？（笑）

ちなみに、すべてCRIIでした。

-- 
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
  　　鹿田　幸治　　　　　　　Koji.Shikata
  　　　E-Mail:shikap@xxxxxxxxxxxx
　snort1.7のパッチ公開中 http://www.yk.rim.or.jp/~shikap/patch/
セキュリティスタジアム 2001 ボランティア募集中：
　　　　　　　　　　　　　　　　http://sec-stadium.hawkeye.ac/
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　こんなの本当の自分じゃない！心機一転出なおす！！　　　　　　
  http://job.infoseek.co.jp/JobTop?pg=job_top.html&sv=SJ&svx=971122