トップページ⇒network
22コメント8KB

このＵＲＬは一体なにをするものなのでしょうか？

■ このスレッドは過去ログ倉庫に格納されています
0001初心者＠初心者板NGNG
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://210.70.137.175
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://192.83.179.62
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://140.131.68.72
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://140.128.191.191
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://140.131.36.225
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://140.131.68.84
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://140.115.55.99
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://140.136.251.13
ttp://www.pchome.com.tw/cgi-bin/redir?l=telnet://bbs.cvic.org

以上のＵＲＬが初心者板に貼り付けられてました。（頭のｈは抜いておきました）
telnetは名前くらいは知っていますが、このＵＲＬを踏むと、どうなってしまう
のでしょうか？

厨房な質問で申し訳ありませんが、ネットワーク板の大御所方、お教え願います。

0002名無しさん＠１周年NGNG
www.pchome.com.tw という Web サーバーの /cgi-bin にある
redir というプログラムに l という変数（値は telnet...）が
渡される。その渡した数字が何をするかは redir の内容次第。

おおかた、アクセスしてきたホストに接続して、個人情報を盗むか
セキュリティホールをついてホストをダウンさせたりトロイの木馬や
何かを突っ込もうとしているんじゃないか。どっちにしろロクな
目的じゃないだろう。
0003名無しさん＠１周年NGNG
・・・と思ったけど、http://www.pchome.com.tw/ って見た感じは
Yahoo! 風の普通のサーバーっぽいなあ。何だろう？
0004初心者＠初心者板NGNG
理解しやすいように解説してくださって、ありがとうございます。
といっても、全てを理解できたわけではありませんが、他人のＰＣの
内容を覗ける、といったところなんでしょうか、、、

ブラクラやＩＰ表示といったいたづらはよくみかけたのですが、
１のようなＵＲＬははじめてみたもので。

私なりに、もっと勉強してみます。ありがとうございました。
0005初心者＠初心者板NGNG
おっと、４のレスは３さんのレスを待たずに書き込みました。

そのＵＲＬに行ってみましたが、
たしかに、３さんのおっしゃるように、なんか普通のページでした。
ということは、そのサーバーの管理者が使うものなのかなぁ。

厨房な質問に付き合っていただき、ありがとうです。
0006名無しさん＠１周年NGNG
直接 GET してみたら、以下の返答があった。
どうやら l=<hoge> を渡すと、<hoge> に URL 転送するだけのスクリプトらしい。
つうことは、www.pchome.com.tw がどうこうではなくて、l=<hoge> となっている
<hoge> の方に何かありそうだな。

GET /cgi-bin/redir?l=telnet://bbs.cvic.org HTTP/1.0

HTTP/1.1 302 Found
Date: Tue＠｀ 18 Jul 2000 20:09:58 GMT
Server: Apache/1.3.12 (Unix)
Location: telnet://bbs.cvic.org
Connection: close
Content-Type: text/html; charset=iso-8859-1

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>302 Found</TITLE>
</HEAD><BODY>
<H1>Found</H1>
The document has moved <A HREF="telnet://bbs.cv
ic.org">here</A>.<P>
<HR>
<ADDRESS>Apache/1.3.12 Server at www.pchome.com.tw Port
80</ADDRESS>
</BODY></HTML>
0007初心者＠初心者板NGNG
ふむぅ。ということは、www.pchome.com.tw とは関係なく、
telnet:// 以下の場所が重要である、ということでしょうか。

このへんになると、自分の無知さがあらわになります。（汗
0008名無しさん＠そうだ選挙にいこうNGNG
> telnet:// 以下の場所が重要である

そういうことになるね。
0009ミドリムシ＠そうだ選挙にいこうNGNG
〜っ 　　 　　＿＿＿＿＿
：.∵・ 　　／
ToT" 　＜　その貼り方でも十分やばいのでは？＞1
∴：・.・　 ＼＿＿＿＿＿
:＠｀.；*`･
;*･^、：・
"・;^:'＠｀
0010初心者＠初心者板NGNG
＞９

そうなんです。気づいていましたが、あとのまつりでした。
すいませんです。。。

ところで、telnet 以下を http で見てみたら、変なページが
出てきました。私にはよくわかりません。。。
全部のＵＲＬを見たわけではありませんが、とりあえず>>1から
一つだけ。

http://210.70.137.175/

0011名無しさん＠１周年NGNG
telnet プロトコルで 210.70.137.175 に繋ぐってことではないでしょうか？
0012ミドリムシNGNG
〜っ 　　 　　＿＿＿＿＿
：.∵・ 　　／
・o：" 　＜　210.70.137.175にhttpdがあがってるってだけじゃないですか？＞10さん
∴：・.・　 ＼＿＿＿＿＿
:＠｀.；*`･
;*･^、：・
"・;^:'＠｀
0013名無しさん＠１周年NGNG
＞10，11
アホ。
ドメインネームのとこがIPアドレスになってるだけじゃん。

http://202.239.162.34/
http://www.asahi.com/
↑同じだろうが。
0014名無しさん＠そうだ選挙にいこうNGNG
あーなるほどね、著名サイトに telnet で接続させて、クリックしたやつが
攻撃をしかけていると思わせたいのかな。もしくは同時にあの url クリック
するやつを多くして自分の攻撃を偽装するとかね。
0015こいつらみんなバカNGNG
ネタとしても、面白くないし、本気でレスしてるのならイタ過ぎ。

これって、生IPを抜くトラップでしょ。
0016名無しさん＠そうだ選挙にいこうNGNG
朝日新聞社が生 IP 抜くの？
15 が一番馬鹿じゃん。
0017名無しさん＠そうだ選挙にいこうNGNG
http://www.goo.ne.jp/results_ct.asp?DEST=telnet://www.asahi.com:80
同じことできるよ。
なんも不思議なことじゃない。
http://www.goo.ne.jp/results_ct.asp?DEST=http://www.goo.ne.jp/results_ct.asp?DEST=telnet://www.asahi.com:80
多段ジャンプもできる。
0018初心者＠初心者板NGNG
気になったのでまた来てみました。
厨房な質問にレスくださり、ありがとうございます。
0019名無しさんNGNG
>14＠｀16
１のURLには朝日のアドレスはないですよ。13のasahiというのは、ただ例として出された
だけでは。
0020名無しさん＠そうだ選挙にいこうNGNG
つーか telnet:// に反応できる HTTP Client ってあるの？
0021名無しさん＠そうだ選挙にいこうNGNG
>20
IE5.01＠Win2Kだとtelnet://に反応してtelnetクライアントが起動したけど。
もしかして、そういう意味でない？
002220NGNG
な、なに
IEはそんなことするのか
知らんかった
■ このスレッドは過去ログ倉庫に格納されています