[stalk:00910] Re: IIS への攻撃 (Re: CODE GREEN ?

[Ken Ichiro IIDA <keniida@xxxxxxxxxxxxxxxxxx>]

飯田と申します。

"TAKAGI, Hiromitsu" wrote:
> うちに来たものを
> grep "GET /scripts/root" access_log | sed 's/^.*-\[\(......\)......\(...\).*$/\1 \2/' | uniq -c
> という方法で数えてみました。一時間あたりの件数です。実際のアクセス数は
> この10倍ということになります。

うちも、被アタック数をカウントしたいなと思っていたのでこのスクリプト
そのままいただきました。

ただ、
grep "GET /scripts/root" access_log | sed 's/^.*-
\[\(......\)......\(...\).*$/\1 \2/' | uniq -c
の様にしないと動きませんでした。
最初のマイナス(-)の後にスペースが抜けているようです。

--
keniida@xxxxxxxxxxxxxxxxxx
飯田健一郎
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122