Code Red亜種?
タレコミ by tatsushi
tatsushi 曰く、
httpdのログを見ると、今日になって、
XXX.XX.XXX.XX - - [18/Sep/2001:22:49:46 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 321
てなアタックが大量にやってきます。
アタックもとのIPの第1オクテットはうちに振られたIPと同じ。
これってCodeRedの凶悪な亜種なのかなぁ。
詳細求む。