[stalk:01208] [FYI] CONNECT irc.msu.ru

[Minoru Hagiyama <hagiyama@xxxxxxxxxxx>]

　■■■■■ 　　≪厳重警戒≫　ウイルス感染には要注意！！　　 ■■■■■
最近メールを開いただけで感染してしまうウイルスが急増中。世界シェアNo.1の
オンラインウイルス対策ソフト「McAfee.comウイルススキャンオンライン」なら
うっかり開いても駆除できるので安心です。今なら7,500円→3,900円。
http://www.sourcenext.com/e-shop/mag_85.html
------------------------------------------------------------------------


昨晩、Apacheサーバのアクセスログに、見慣れない405がありました。
213.77.145.203 - - [12/Mar/2002:19:01:40 +0900] "CONNECT irc.msu.ru:6667
HTTP/1.0" 405 231

ルータのログを調べると、
Mar 12 16:47:30 218.xxx.xxx.xxx PP[01] Rejected at IN(default) filter: TCP
213.77.145.203:1710 > 218.xxx.xxx.xxx:3128
Mar 12 17:49:17 218.xxx.xxx.xxx PP[01] Rejected at IN(default) filter: TCP
213.77.145.203:4338 > 218.xxx.xxx.xxx:8080
Mar 12 19:01:40 218.xxx.xxx.xxx PP[01] Rejected at IN(default) filter: TCP
213.77.145.203:4867 > 218.xxx.xxx.xxx:80
同じIPアドレスからネットワーク全体をスキャンしていました。
（3128/TCPと8080/TCPは218.*.*.*/29を3回、80/TCPは4回の繰り返し）

サーバにリクエストしているCONNECT...は、proxyサーバへirc.msu.ru
のport 6667へ接続要求と解釈してよろしいのでしょうか。

-- 

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　スキルアップで稼ぎもUP！
　　　　　　　 http://edu.www.infoseek.co.jp/?svx=971122