• ベストアンサー

IISログに不明なアクセス?が、、、

よろしくお願いいたします。 WEBに公開しているWEBサーバ上のIISログに 以下のような見覚えのないアクセスログが出力されていました。 以下のようなfile:・・・から始まるアクセスは どのような場合に発生するのでしょうか? 外部の個人のディスクトップ上の怪しげなツールからアクセスが あったような、外部からの不正なハッカーの類でしょうか・・・。 file://C:\Documents+and+Settings\hoge0426\デスクトップ\リスト検索結果\HTTP+Search+Results.htm

質問者が選んだベストアンサー

  • ベストアンサー
  • nakayan_4
  • ベストアンサー率55% (649/1171)
回答No.1

通常、WEBサーバーならば、やりとりするのはHTML類であるとおもいますが、その場合使用されるプロトコルはHTTP(Hyper Text Transfor Protcol)であるので、その通り(通常のように)表示されるとおもうのですが、これと直リンクのようにたとえば画像だけやHTMLファイルそのものを直接アクセスすると、プロトコルはFTP(File Transfor Protcol)となるので、表示がftp://~~になる場合があります。 また、ローカルアクセス、つまり自分でマイコンピュータ上のファイルを開く操作でも常に行われていることですが、一般にローカルでファイルを開いたり操作する場合、URLがFile://~となる場合があります。 アクセス元のIPアドレスが既知のものでない、またある程度の間隔で常時アクセスがある、大量の不明アドレスから連続的にアクセスがある場合などは、不正アクセスを心配する必要があるかもしれません。

nottikun
質問者

補足

File://~ の詳しいご説明有難う御座います。 hoge0426ユーザも存在せず、 該当のファイルも不明なもので、サーバ上にも存在しておりません。 常時アクセスや大量にはまだアクセスがないです。 よくあるWEBサイトのリンク先などを自動取得する ロボットツール?のような類ものかとも思ったのですが、 ファイル名からして何か情報が取得されている恐れを懸念してます。。。

その他の回答 (2)

  • jjon-com
  • ベストアンサー率61% (1599/2592)
回答No.3

URI-Stream項目だけでなく,IISログ中のその行一行分を提示していただくわけにはいかないのでしょうか。アクセス元IPアドレスやHTTPステータスコードなどの有益なヒントがログに残っているはずですよね。(既定では C:\WINDOWS\system32\Logfiles フォルダ内)

  • DIooggooID
  • ベストアンサー率27% (1730/6405)
回答No.2

これは、サーバ自身のローカルファイルではありませんか?

nottikun
質問者

補足

ご説明不足でした ローカルファイルでもなく、hoge0426ユーザも存在しません

関連するQ&A

  • IISのログ解析ソフト

    基本的な質問で申し訳ないです。技術者ではありません。 私の会社では、HPを外部のホスティング先で運用しております。 アクセスログの解析をお願いしたところ、アクセスログの解析、分析のサービスは別料金だと言われました。 アクセスログ解析のソフトで安くて(または無料で)よいものはどのようなものがありますか? WINDOWSNTのIISを使っているそうです。

  • WIN2000 IIS ADSL アクセスログが記録されない!!

    WINDOWS2000サーバでIISを運用しております。SP2をあてています。 ADSL(日本テレコムJDSL)、ダイナミックドメインサービスを使用中です。 問題は、WEBサーバのアクセスログが記録されずに困っている、という点です。 インターネットサービスマネージャの公開中のWEBサイトのプロパティシートで 「ログ収集を有効にする」にチェックを入れてますが(形式はW3C拡張)、 一日ごとのログが自動的に形成されません。毎日ログをとる設定にして います。アクセスは毎日ありますから(自分や知人が外部から)、ログがない はずはないのです。立ち上げから4ヶ月立ちますが、ログファイル(ex******.log)はたったの4件です。 同じサーバ上のFTPサイトのログは毎日しっかり問題なく取れています。 一体どこを確認すればよろしいでしょうか? ご存知の方、どうかよろしくお願いいたします。 当方、サーバに詳しくありませんが、ドコをドウいじれ、と指示されれば 大体わかります。

  • IIS5.0のアクセスログ集計

    IIS5.0の日別のアクセスログを取っていますが、ここから特定条件のデータを取り出す必要が出てしまいました。 条件とは以下のとおりです ・1月~5月までの間の特定ファイルに対する閲覧者数を知りたい ・同一IPアドレスからのアクセスは2回以上カウントしない こういった処理を行う方法、もしくはこういった処理が可能なツールなどご存知でしたら教えてください

  • ルーターのアクセスログについて

    閲覧ありがとうございます。 最近、アクセスログをとられていることがわかったのですが (アクセスログをとってみていると家のものにいわれました) それについて質問させていただきます。 まず、Web Caster V110というのはルーターのことでしょうか。 アクセスログはこれからとられていると思ってよいですか? (直接私のPCが触られた形跡はないです。) 設定された、http//182***のようなアドレスに飛んでみましたが パスは既に記憶されていて、中をみることができました。 しかし、アクセスログが表示されているらしい場所が見当たりません。 ログ表示という場所がありましたが、通話ログという場所に「CALLLOG000~」と一行あるだけでした。 私のアクセスログは、Web Caster V110から見ているわけではないということでしょうか・・・ 素人でまったくわかりません どなたか教えていただければ大変助かります。

  • Apacheのログに大量のアクセス

    今まで特に問題なかったのですが、今日になってApacheが2度程落ちているようだったので、 ログを確認してみると以下のようなアクセスが1秒間に20回程の状態が10分程続いていました。 123.45.567.89 - - [18/Apr/2012:14:37:53 +0900] "HEAD /hoge/fuga/ HTTP/1.0" 200 - アクセス元のIPは使用しているサーバーのもので、ワードプレスを使用したサイト公開しているだけなので何が原因なのかがわかりません。 宜しくお願いします。

  • IISのFTPサーバ設定に関して

    IIS7.0の質問です (1)IISでFTPサイトを作りました (2)IISマネージャーのアクセス許可で ユーザー名パスワードを設定しました しかし、外部からアクセスしようとすると、 ユーザー名、パスワードを問われるので、 設定したとおりに入力すると、 530 User cannot log in と 表示されます。 どうか助けてください。

  • Apacheで特定ファイルへのアクセスログをフィルタ

    Webの状態監視ツールが、公開ディレクトリ上のtest.txtというファイルに定期的にアクセスを繰り返しているのですが、 これによりアクセスログが肥大化しているため、test.txtへのアクセスだけをフィルタしたいと考えています。 IISでは簡単にできることなのですが、Apacheでは可能でしょうか?

  • apacheアクセスログ

    最近、二週間ほど前から、外部から不正?なアクセスと思われるログを 確認しました。内容は下記参照 125.224.x.x - - [16/May/2009:09:08:24 +0900] "CONNECT 203.188.x.x:25 HTTP/1.1" 405 315 "-" "- 推察するに、25番ポートを使用して失敗しているようですが、 これらのアクセスを止める方法があれば教えてください。 自身で試したのは、Webminのファイヤーウォールの設定で、該当のアドレスの廃棄を行いましたが、どうもうまくいきません。何か良い方法 があれば教えてください。宜しくお願いいたします。 (xの箇所は、アドレスを割愛しています。)

  • 【.NET】ログ出力について

    以下の環境のWEBシステムにおいて、ログアウトの際、セッション切れの際にログを出力できないか調査しています。 (サーバーOS) Windows Server 2008 R2 Standard (DB) SQLServer 2008 R2 (開発言語) .NET Framework Version 3.5 SP1 (サイト管理) IIS 尚、現状以下のような調査状況です。 ◇ログアウト時のログ出力 ⇒ .NET上では厳しく、windowsサービスとして別途実装が必要と思われる… ◇セッション切れ時のログ ⇒ セッションを管理しているIIS上でアクセスログとして出力できないか調査中だが…困難と思われる… これらの実現に向けて、何か良いアドバイスがあれば是非お聞きしたいです。 よろしくお願いいたします。

  • IISで特定のIPだけアクセスできるようする方法を

    IISで特定のIPだけアクセスできるようする方法を知りたい。 Windows Server(2019)のIISで特定のIPだけからのアクセスを許可してその他をリダイレクトできないのです。 この程、WEBサイトをWindows Server2008R2からWindows Server(2019)にアップグレード中なのです。概ねDBとコンテンツのセットアップができたのです。 その為、公開前に動作テストとバグチェックを行う為に、動作テスト中とバグチェック中は 特定のIP(私のIP)からのみアクセスできるようにしてから、その他のIPからのアクセスはメンテナンス中画面のサイトにリダイレクトさせたいのです。 しかし、Windows Server(2019)のIISでは特定のIPからのアクセス許可して、その他のIPは制限できたのですが、その他のアクセス制限したIPをリダイレクトさせる方法が分かりません。 Windows2000やWindows7のIISの場合には以下のURLのようにリダイレクトできるようなのですが、 https://www.atmarkit.co.jp/ait/articles/0908/07/news108.html Windows Server(2019)のIISではは以下のURLのように特定のIPからのアクセス許可とその他のIPの制限しかできず、制限したIPをリダイレクトする方法が分かりません。 https://www.server-world.info/query?os=Windows_Server_2019&p=iis&f=... どなたかご存知であればご教授頂けませんでしょうか? ちなみにプログラムはレガシーASPで2000年頃に制作した古いプログラムでWEBサーバーApacheではありません。 Apacheなら.htaccessファイルで可能な事は、理解していますが、残念ながら古いレガシーASPなので、Apacheでは動作しません ちなみに、特定のIP(私のIP)以外を制限すると制限されたIPからアクセスすると「エラー403」となりアクセス不能になっています。 これを(適当なサブドメインにメンテナンス画面を作り)そのメンテナンス画面にリダイレクトしたいのです。 一応、Windows Server(2019)のIISの役割と機能で「HTTPリダイレクト」と「IPアドレス及びドメインの制限」という機能はインストールしましたが、この「IPアドレス及びドメインの制限」では特定のIPからのアクセス許可とその他のIPの拒否はできますが、の他のIPの拒否した際のリダイレクトをする方法もしくは機能が見当たりません。