[stalk:00921] Re: Nimda とか、 CodeGree nとか

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです。

なるほど。９月一杯なのか。最近CodeRed関連は熱が冷めてしまったの
で、情報とかも忘却の彼方でした。こりゃまずいね。

停止したと言っても、時計の狂ってるPCのおかげで、今日もすでに50
近いCR-IIの来訪を受けてます。

nimdaは相変わらずだなぁ。こっちなんかカウント用のルールさえ作る
気になんない....。

まじめにCRのアラートをSNORT+SQLに落としてると、１ヶ月くらいでDB
満杯でACIDの動作が重くなっちゃうんですよね。nimdaでさらに輪をか
けられて、２〜３日放っておくと、数十万件とかって行っちゃうし。

こりゃ、やっぱreactでパケット叩き落すしかないかな？

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　　これは『欲』しいっ!!
　　　　　　 　 http://house2.infoseek.co.jp/?svx=971122