- æ¥æï¼ 2007/07/22 03:31
- ååï¼ のっぷ
- 参照: http://nopsp.dyndns.ws/
- こんにちわ。
2ヶ月程前からWebサーバに変なアクセスが続いている。 内容はウチのサーバに「login.icq.com:443 」の要求が頻繁に来ているのだ。 ウチのサーバにはこんなディレクトリは存在しないのだが,何を要求しているツモリなのだろうか。。。 443のセキュアHTTPポート番号を指定して来ているのも腑に落ちない。
アクセスしてくるIPアドレスの所在地を調べると「エストニア(ee)」と「アメリカ合衆国 (us)」から来ているようだ。「login.icq.com」という事から見てウチのIPアドレスにICQでの接続要求のようだけど,頻度が尋常じゃぁない。 ヒドい時は5秒周期で3時間に渡って要求がある。
コレは新手のアタックなのだろうか?ウィルスに感染したPCが手当たり次第にアタックしているのかもしれない。
みなさんのサーバには この様なアタックはありますか?
のっぷだ。」
|