Webサーバのログで・・・

質問

８／１９　１０：５０前後に、Webサーバに怪しいログが残っていました。

（省略）
GET, /NULL.IDA, CCCCCCCCCCCCCC（中略）CCCCCCCCCCC%u0aeb%ub890...
（以下略）
というなんともCODEREDまがいなログが残っています。
（NNNN... XXXX...　は、いつも見かけるのですが）
戻り値は、エラー404　で特に問題は無いのですが。

お恥ずかしいことに、前任者から引き継いだばかりで、ウィルス対策ソフトの「ライセンス証書が見あたら無い」という状態で問い合わせもできなく難儀しております。
同様のWeb管理者様や、既知のワーム・新種で発表された等何かあったら教えてください。

回答No.3

o_tooru · ベストアンサー

こんばんわ、疑問はつきませんね。

さてご質問の件ですが、戻り値404でした？400では有りませんでしたか？

私のところのApacheのログでにたようなものが有ったので、調べてみましたら、WinntAutoAttackというアタックツールからの攻撃のようです。

ちょっとあまりに長いログなのでびっくりしましたが。

参考URL：

http://www.st.ryukoku.ac.jp/%7Ekjm/security/ml-archive/port139/2003.04/msg00206.html

お礼

ありがとうございます。

＞Port139＆memo
こちらのサイトには毎度お世話になっております。
google で　”CCCCC”でヒットしてくれれば良かったのですが・・・。

これで一応の報告はできそうです。

補足

こちらのサーバは、表記するがアレなんで、明記しなかったのですがＩＩＳです。Apacheさんとは多分動作が違うのでしょう。

回答No.2

pierre2

某T○○ndm○croのInt○rSc○nV○r○sw○llを
お使いでしたらとりあえずサポートに連絡
なさってしまった方がいいかも知れません。
Active Updateの不具合（！？）か何かで
手動でUpdateを一度かけないと特定のSignature
以降にUpdateできないとかって先月位に連絡が
あったような気がします。
めちゃめちゃ漠然としていてすみません（笑

お礼

ありがとうございます。

そちらについては、通知もいただいておりますし、該当製品は対応済みです。

回答No.1

pierre2

こちらのログの内容は確認していませんが、
NachiがWebDAVにいたずらしようとしているのでは？

参考URL：

http://www.zdnet.co.jp/enterprise/0308/20/epn03.html

お礼

回答ありがとうございます。
最新のワーム　Blaster／Nachi　は、ベンダー各社も動作検証中なようなので、可能性は有りそうですね。ただ、今日になったらそのようなパケットが来ていないので、不思議なところです。

有る意味、Blasterの亜種感染マシンがNachi（Blasterの実行ファイルを消すらしい）に置き換えられたタイミングで、攻撃コードが消えたのかもしれませんね。
だとすると、やはり連絡の必要ありですね。
証書よ・・・いずこ（--；

ありがとうございました。