Message #25 is from: nide@72Vn Time: 01/08/29 22:33:48 URL:http://www.ics.nara-wu.ac.jp/~nide/ Subj:Re:Code Red (#24へのコメント) |
Code Redはランダムにアタックをかけるらしいですから、Webサーバを
動かしてないマシンにもアタックは来ると思いますよ。むろん侵入は
できませんけど。でも、「やたらアクセスがある」というだけでは
Code Redかどうかはわからないですね。このところftpのポートスキャンも
よく来ますし。Code Redのアタックには特徴がありますから、Webサーバの
アクセスログを見れば、来たのはすぐわかります。