エラーログ(URI too long)

質問

サーバーのエラーログに1日2～7回程度、URI too longが記録されています。
アクセスログを見ると、中国、韓国のプロバイダからで "SEARCH /\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1…
以下\x02\xb1を1075回、\x90を6033回繰り返し（32732文字、確かにtoo long！）
となっています。5日分見ましたがSEARCH /以下は全て同じです。

これは、いわゆる「攻撃」の類なのでしょうか？
サーバーは414エラーを返しているようですが、サーバーの動作に支障はないのでしょうか？

回答No.1

zebedeer · ベストアンサー

IISのWebDEVの脆弱性を狙ったワームらしいです。
「いわゆる「攻撃」の類」ですが、対象環境で無い場合は気にしなくて良いです。

>サーバーは414エラーを返しているようですが、サーバーの動作に支障はないのでしょうか？

せいぜいログファイルがでかくなるくらいでしょう。
（長々とログファイルを取ってる場合は注意しましょう）

参考URL：

http://collie.low-temp.sci.yamaguchi-u.ac.jp/~ashida/comp/trouble.html#agobot

お礼

早速の回答ありがとうございました。