[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[stalk:00884] Re: CODE GREEN ?
- To: security-talk@xxxxxxxxxxxxxxxxxxxx
- Subject: [stalk:00884] Re: CODE GREEN ?
- From: Hiroshi Tsukamoto <hirobo-ml@xxxxxxx>
- Date: Mon, 17 Sep 2001 15:44:50 +0900
塚本です
On Mon, Sep 17, 2001 at 06:14:15AM -0000,
"Hiroshi Migimatsu ^^;" <minz@xxxxxxxx> wrote:
> CodeGreen/Blue らしきものが来なくて、寂しい思いをしている
> のですが :-B
CodeBlueは、HEADでIISかどうか確認してからリクエスト出す
ようなので、IISカタらないと来てくれてもわからなそうです。
> CODE RED として検知したうち、
>
> [15/Sep/2001:04:50:21 +0900] "GET /EN/default.ida?NNNNNNNNNNNNN..."
>
> こんなアクセスログが...
>
> これも亜種かしら?
新しいやつっぽいですが、元祖CodeRedはこのあとに、www.worm.com
とか入ってましたが、そのへんはどうでしょう?
--
塚本 弘
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
ニュース速報! はインフォシークで!!
http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122