WAKWAKざんまい(NTT-ME)てどうよ 3
■ このスレッドは過去ログ倉庫に格納されています
0694名無しさんに接続中…
01/12/12 20:55ID:OdvAjzSAWAKWAKでサーバー遊びをやっているのだけれど、Apacheのエラーログをみると61.x.x.x.
といったIPからワーム特有のログが大量に残っている。
それらのIPを調べると、9割が中国で残りが韓国や日本。
中国では大量のPCが感染しているみたい。
WAKWAKのIPでも既に感染しているPCがあります。
以下はログの1例
[Wed Dec 12 14:32:23 2001] [error] [client 61.115.12x.xxx] File does not exist: /var/www/scripts/..%5c../winnt/system32/cmd.exe
[Wed Dec 12 14:32:23 2001] [error] [client 61.115.12x.xxx] File does not exist: /var/www/scripts/..%2f../winnt/system32/cmd.exe
[Wed Dec 12 14:34:04 2001] [error] [client 61.134.55.xxx] File does not exist: /var/www/scripts/root.exe
[Wed Dec 12 14:34:04 2001] [error] [client 61.134.55.xxx] File does not exist: /var/www/MSADC/root.exe
[Wed Dec 12 14:34:05 2001] [error] [client 61.134.55.xxx] File does not exist: /var/www/c/winnt/system32/cmd.exe
■ このスレッドは過去ログ倉庫に格納されています