投稿日:2002年06月04日 作成鷹の巣

No.3518 最近のアクセスログの中から



最近のアクセスログの中から

No.3518 投稿時間:2002年06月04日(Tue) 04:25 投稿者名:becko URL:

最近のhttpd.logの中に
ppp-156-156.25-151.*.* - - [04/Jun/2002:03:42:25 +0900] "GET /announce/v130.txt HTTP/1.0" 404 215
というのがよく見られるようになりました。
複数のホストから同種のアクセスが来ています。
ざっと過去ログを拝見したところ同じような事例は挙がっていないようなのですが
我が家ではここ一ヶ月ばかり一日に数十件のアクセスを刻んでおり不気味です。
同じような経験をされている方はいらっしゃいませんか?


平気だと思います。

No.3522 投稿時間:2002年06月04日(Tue) 13:31 投稿者名:Shoki URL:

ログに連続でIPアドレスが同じに並ぶのは異常ではありませんので、不正アクセスではないと思います。
あなたの、HPを気に入って何度も見ているのかもしれませんし、まぁ大丈夫でしょう。


私の説明が足りなかったかもしれません。

No.3524 投稿時間:2002年06月04日(Tue) 13:37 投稿者名:becko URL:

私の説明が足りなかったかもしれません。
私のサイトには/announce/v130.txtというページやディレクトリは存在していないのです。
にも関わらず複数のアドレスからそこへアクセスを試みている形跡があるのです。
ウィルスやアタックでなければいいのですが・・・


どんな種類の不正アクセスかが解ったら、教えて下さいね。

No.3528 投稿時間:2002年06月04日(Tue) 18:45 投稿者名:鷹の巣 URL:http://sakaguch.com/

> 私のサイトには/announce/v130.txtというページやディレクトリは存在していないのです。
> にも関わらず複数のアドレスからそこへアクセスを試みている形跡があるのです。
> ウィルスやアタックでなければいいのですが・・・


不正アクセスには、間違いないのですが、404エラーですから、ファイルが存在しないのに当てずっぽうにアクセスしている訳ですね。

# http://sakaguch.com/HTTPlog.html を参照。

「IPAセキュリティセンター(IPA/ISEC)」
http://www.ipa.go.jp/security/index.html
の左フレームの「ウイルスデータベース」
http://www.ipa.go.jp/security/index.html
で「v130.txt」のファイル名を検索しましたが、見つかりませんでした。

同じく「CERT/CC」
http://www.cert.org/nav/index_main.html
の上フレームの「search」をクリックして、「v130.txt」を検索しましたが、見つかりませんでした。


不正アクセスのログが一行では、なかなか調べにくいですね。恐らく、既成のワームの変種か最新のワームだろうと思います。
もし、どんな種類の不正アクセスかが解ったら、教えて下さいね。


|目次|掲示板|過去ログ目次|▲頁先頭|