この鯖ワームにやられてますat MYSV
この鯖ワームにやられてます - 暇つぶし2ch301:DNS未登録さん
04/07/23 16:06 .net
218.88.235.240 - - [23/Jul/2004:03:00:50 +0900] "GET /NULL.IDA?CCCCCCCCCCCCCCCCCCCC・・・
アクセスしてみたら中国のサイトみたいだけど・・・


302:DNS未登録さん
04/07/23 20:38 .net
>>301
それアタックツールじゃない?
WinNTAutoAttackっていうやつ


303:DNS未登録さん
04/07/23 22:23 .net
203.205.99.199 - - [22/Jul/2004:01:33:57 +0900] "\xc8C\xc0\x1d" 501 - "-" "-"
203.205.99.199 - - [22/Jul/2004:01:34:44 +0900] "HZ\xc0\x1d" 501 - "-" "-"
203.205.99.199 - - [22/Jul/2004:01:38:12 +0900] "0\x9f\xc0\x1d" 501 - "-" "-"
最近、こういうのが来るようになったんですけど....

304:DNS未登録さん
04/07/24 00:20 vV4StFaU.net
>>303
うちにも来てますね。同じようなの。
メソッドがなくて、リクエスト文字列はバラバラ。
なんらかのワームと思われますけど、
共通の指紋がなくて検索に掛からずいまだ正体不明です。

305:DNS未登録さん
04/07/24 20:41 .net
Googlebotってのが怖い・・・
誰か助けて。

306:DNS未登録さん
04/07/24 20:48 .net
>>305
やべーよ、それに狙われたら終わりだよ。
個人情報全部抜かれてるよ、きっと。

307:DNS未登録さん
04/07/24 21:54 .net
>>305
うちなんかあえてGooglebotが来やすいように対策して
相手をはめてやろうと頑張ってるんだけど全然こないよ

orz

308:DNS未登録さん
04/07/25 09:02 JgINXHak.net
>>307
もしかして、昔、嘘教えられた人?
Googlebotに来て欲しいなら、robots.txt に
User-Agent: *
Disallow: /
て、書いちゃダメだよ。
人違いならイイんだけど、昔、検索サイトに登録されたいのでロボットに
来て欲しいという人に対して、上記ファイルを書けばロボットが来てくれる
と嘘を教えた人が居たから。
今でも嘘を信じてロボットを待ってるとしたら可哀想で。。。

309:DNS未登録さん
04/07/25 14:56 .net
>308
スレ違い。
# robots.txt を置いて検索蹴っていたとしても、ロボットが来なくなる
# わけじゃない。
# robots.txtは探すから。
#
# それすら来ない(accessログに残っていない)なら、、、
#
#
# まぁ、イ㌔ とだけ言っておこう。


310:DNS未登録さん
04/07/25 19:04 OSa9+g6L.net
先方へのお知らせ用のテンプレートってないでしょうかか?
やられていると思われるサーバーから当方のサーバーに、
SSHで進入しようとしたログを見つけました。
国内のとある建築デザイン会社のネットワーク内からなんですが。
お知らせしてあげようかなと思うものの、
一からメール起こすのもなんだかなぁと。

311:DNS未登録さん
04/08/01 23:30 .net
jedle.ms.mff.cuni.cz - - [31/Jul/2004:01:10:41 +0900] "GET /cgi-bin/openwebmail/openwebmail.pl(以下略)
dns.520net.to - - [31/Jul/2004:15:58:28 +0900] "GET /cgi-bin/openwebmail/openwebmail.pl(以下略)
こんなんもいっぱい来る…って、ワームじゃなくて故意か(^^;


312:DNS未登録さん
04/08/04 20:29 .net
>>311
それつい先日うちにも来た

313:DNS更新ミスさん
04/08/16 00:04 Fr/JI0uA.net
Virtual Host の設定例ですよん。
NameVirtualHost *
## default (unknown) domain
<VirtualHost *>
ServerName localhost
DocumentRoot /web/unknown
ErrorLog "|bin\rotatelogs.exe logs/unknown/error_%Y%m%d.log 86400 540"
CustomLog "|bin\rotatelogs.exe logs/unknown/access_%Y%m%d.log 86400 540" common
HostnameLookups On
<Directory "/web/unknown">
Options None
AllowOverride None
Order deny,allow
Deny from all
</Directory>
</VirtualHost>
## abcdefg.com
<VirtualHost *>
ServerName abcdefg.com
DocumentRoot /web/abcdefg.com
ErrorLog "|bin\rotatelogs.exe logs/abcdefg.com/error_%Y%m%d.log 86400 540"
CustomLog "|bin\rotatelogs.exe logs/abcdefg.com/access_%Y%m%d.log 86400 540" common
<Directory "/web/abcdefg.com">
Options ExecCGI
AllowOverride All
Order allow,deny
Allow from all
</Directory>
</VirtualHost>
## vwxyx.info
<VirtualHost *>
ServerName vwxyx.info
DocumentRoot /web/vwxyx.info
ErrorLog "|bin\rotatelogs.exe logs/vwxyx.info/error_%Y%m%d.log 86400 540"
CustomLog "|bin\rotatelogs.exe logs/vwxyx.info/access_%Y%m%d.log 86400 540" common
<Directory "/web/vwxyx.info">
Options ExecCGI
AllowOverride All
Order allow,deny
Allow from all
</Directory>
</VirtualHost>
一個目の設定は二個目三個目の設定に合致しなかったときに評価されるので自然と IP 直打ちによるアクセスと判断可能。
そして、IP 直打ちは access deny に設定する。
web/unknown 自体も作成しない。
あとね、ログを取らないってのはやめたほうがいいと思う。
ログを見て 「こういうアタックのされ方もあるんだな」 っていう知識にもなると思うわけですよ。


314:DNS未登録さん
04/08/16 00:11 .net
/web/unknownをdenyにすると、ワームのアクセスがあるたびに
エラーログに client denied by server configuration: /web/unknown が残ってウザくないか?


315:DNS未登録さん
04/08/16 00:29 .net
それがなぜかですね、
request failed: URI too long
としか書かれてない。


316:DNS未登録さん
04/08/16 01:22 .net
>>313
> あとね、ログを取らないってのはやめたほうがいいと思う。
> ログを見て 「こういうアタックのされ方もあるんだな」 っていう知識にもなると思うわけですよ。
言ってる事はもっともだ
でも、最近普通のlogすらチェックしてる時間無くて…

317:DNS未登録さん
04/08/16 02:00 .net
とりあえず、ありもしないページを要求してきたら、そのIP近辺はまとめてアクセス規制かけるようにしてる。


318:DNS未登録さん
04/08/16 02:07 .net
っつーかこのスレ来るような奴は基本的に分かってない。

319:DNS未登録さん
04/08/16 02:15 .net
>>318
ごめんなさい

320:DNS未登録さん
04/08/23 20:30 LGQaz3lx.net
OCNってろくに対応しないんでしたっけ?

321:DNS未登録さん
04/08/26 20:39 02qpB0nV.net
219.157.121.142
こんなのが・・・・・

322:DNS未登録さん
04/08/28 10:51 .net
219.154.151.29
219.154.8.152
219.154.151.29
YahooBB219037248174.bbtec.net

323:DNS未登録さん
05/02/06 01:52:04 .net
記念かきこんぶ
221.137.138.141
221.14.244.126

324:DNS未登録さん
06/05/19 21:46:21 T1xeAzGq.net
age

325:DNS未登録さん
06/06/16 13:24:01 5jVbLKex.net
かなり古いすれだ、あ

326:DNS未登録さん
06/06/27 02:54:33 JkbEj3FW.net
ワームにやられてるかどうかもわかりませんが何か?

327:DNS未登録さん
06/06/28 00:05:42 j7u0ZRCI.net
ワームにやられたー!
わーーーむ!

328:DNS未登録さん
08/01/06 01:16:50 .net


329:DNS未登録さん
08/10/19 22:27:37 .net
>>324
その通り。
努力が足りない非正規雇用の増加や、
正社員の中にもサービス残業が嫌だなどという甘えた輩が増えていることは
その証拠でしょうね。

330:SvLQzEuhpfZYQP
09/10/23 01:18:19 .net
The genre began to expand near the turn of century with the development of dime novels and pulp magazines. ,

331:AvFKOEZdxFemzT
09/10/23 02:37:36 .net
These are the people he feels at ease with, whose working methods he respects. ,

332:DNS未登録さん
09/10/26 21:30:27 .net
鯖だけにアニサキスか

333: 【32.7m】 電脳プリオン
12/05/06 14:23:37.93 .net BE:162163182-PLT(12079)

  ∧_∧
  ( ・∀・)            人 ガッ
  (    つ―-‐-‐-‐-‐-‐○ <  >__Λ∩
  人 Y ノ.             V`Д´)/
  し(_)                  /  ←>>114

334:DNS未登録さん
12/06/17 12:29:53.78 JB+jhIyV.net
ワーム

335:DNS未登録さん
12/07/30 16:10:20.09 vQp3+E0v.net
1だが、このスレまだ残ってるんだな。
保守がてらあげておこう。

336:DNS未登録さん
12/08/15 03:25:11.17 .net
だめだって(~_~;)そとはだめ(。-_-。)はいきゅうみすですよこれはf^_^;)

337:DNS未登録さん
15/12/15 18:21:32.74 Hjy4waol.net
この鯖vvvにやられてます

338:DNS未登録さん
16/09/03 22:57:54.15 .net
てすと

339:DNS未登録さん
16/09/26 18:06:31.30 tCdD0TZQ.net
【緊急】自衛隊内部で事件発生か!?

東海ア マ
北濱さんを殺害したのか? ニセモノよ! どこに遺体を埋めたんだ?
URLリンク(twitter.com) aiama/status/779592042154299392
君らが北濱さんを殺害して遺体を埋めるとすれば信太山演習場だろうな
URLリンク(twitter.com) aiama/status/779592576550567936
すぐにカマに引っかかってくれる、とても素直な性格だね
労せずして君たちが殺害犯であることがよく分かる
君たちの知能程度もよく分かる
君たちが消してしまった、北濱さんの自衛隊内イジメ記事への評論を見れば誰でも君たちが自衛隊員であることが分かる
URLリンク(twitter.com) aiama/status/779600074561073152
「信太山演習場に遺体を埋めた」と書いた直後に急に激しく反応してるね
友人の自衛官に頼んで信太山演習場内に掘り返し跡がないか調べてもらう予定だったが、
そこまで反応すると真実性が高そうだ
URLリンク(twitter.com) aiama/status/779602473660981248
とうとう北濱幹也のニセモノにブロックされてしまった
北濱さんの遺体を信太山演習場に埋めたと書いたら、もの凄い反応だった
URLリンク(twitter.com) aiama/status/779608668136284160
20時5分 無言の不審電話がかかってきた
たぶんニセ北濱グループだろうね
いよいよ襲ってくるのかな?
URLリンク(twitter.com) aiama/status/779637957649063937

340:DNS未登録さん
16/10/28 14:17:24.90 CX7Q2Qgw.net
私は元創価の会員でした。
すぐ隣に防衛省の背広組の官舎があるのですが、
自分の家の窓にUSB接続のwebカメラを貼り付けて、そこの動画を撮影し続け、
学会本部に送っていました。
別に大したものは写っていません。ゴミ出しとか奥さんが子供を遊ばせている所とか。
官舎が老朽化して使われなくなってから、
今まで法人税(うちは自営業です)をほぼ払わなくても済んでいたのが、
もう守ってやれないのでこれからは満額申告するように言われました。
納得がいかないと言うと、君は自業自得で餓鬼地獄へ落ちる、
朝夕南無妙法蓮華経と三千回ずつ唱えて心をきれいにしなさいと言われ
馬鹿らしくなって脱会しました。
それ以来、どこへ行くにもぞろ目ナンバーの車につけまわされたり大変な日々です。
全部自分の出来心から始まった事で、どこに訴えるわけにもいかないのですが、
なんとかあの人たちと縁を切った上で新しい始まりを迎える方法はないんだろうか。


最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch