J-COM@NetHome(その5)

このエントリーをはてなブックマークに追加
558名無しさんに接続中…
>546
ポートスキャンというものをするとポート80が空いておりWEBサーバが起動してる
とわかります。
>548
コードレッドはIISというWEBサーバソフトにのみ感染します。
>550
ttp://www.watch.impress.co.jp/broadband/news/2001/08/03/meta.htm
IISというWEBサーバに感染し特定の場所(今回はホワイトハウス?)を標的に
DoSアタックを行います、感染したマシンはさらにコードレッドを増殖しようと
他のPCのIISへ2次感染を試みます、この試みが大規模なものとなっておりモデ
ム点滅と関係がありそうです。