[stalk:00851] Re: CodeRedWorm

[Junji KAKUTA <junk@xxxxxxxxxxx>]

かくた＠ちばし　ともうします。

On Mon, 27 Aug 2001 22:35:25 +0900
Minoru Hagiyama <hagiyama@xxxxxxxxxx> wrote:

> 私の考えた前提条件は、脆くも崩れ去りました。サンプル数が少ない上
> 
> に、検出条件を十分に確認もせずに思い込みで考察などと書いてしまい
> 
> ました。少し考えて出直しします。

サンプル、多い方がいいのでしたら、気分転換ついでに出したものがあります。
202.212.*.* のうちのホスト１台でのカウントです。

day	NNNNNN	XXXXXX
8/01	2	0
8/02	37	0
8/03	26	0
8/04	25	12
8/05	17	148
8/06	7	162
8/07	7	148
8/08	6	115
8/09	5	119
8/10	7	109
8/11	4	60
8/12	1	60
8/13	4	116
8/14	2	87
8/15	2	74
8/16	2	69
8/17	3	94
8/18	2	68
8/19	0	60
8/20	0	80
8/21	0	63
8/22	0	70
8/23	0	50
8/24	0	75
8/25	0	64
8/26	0	59
8/27	0	60

なんとなく減少傾向が見られます。

ちなみに、カウント方法は、Apache のアクセスログを
grep XXXXXX access_log | grep '01/Aug' | wc -l
としてるだけです(^^;。
-- 
Junji KAKUTA <junk@xxxxxxxxxxx>

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　1000万円かよ！（三村風）　　　　　　　　　　　　
　　　　　  http://yomutoku.infoseek.co.jp/?sv=RO&svx=971122