[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:03739] Re: code red



仙台の塩見です。

CODE REDの感染ホストを上げだしたらキリがないのですが・・・
先程攻撃してきたのは KCN 熊本ケーブルネットワークの
プロキシサーバでした。
ユーザのホストがプロキシ経由で攻撃するわけないですよね?
やっぱこれって、プロキシがやられてる?
プロバイダーのサーバがやられてるなんて信じられないのだけれど。

********************<IP LOG>********************

Aug  5 13:16:37 TCP: http connection attempt from cache1e.kcn-tv.ne.jp (211.8.49.3):38573

*****************<ACCESS LOG>*****************

211.8.49.3 - - [05/Aug/2001:13:16:37 +0900] "GET /default.ida?XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX(以下略)

Non-authoritative answer: 
Name: cache1e.kcn-tv.ne.jp 
Address: 211.8.49.3 



***********************************
 Digital Toy Box

 塩見 豊久
 Toyohisa 'TOY' Shiomi

 t_shiomi45337@xxxxxxxxx
 digitoybox@xxxxxxxxxxxx

***********************************

------------------------------------------------------------------------
   インフォシークに 『ファンドランキング』登場!! ってなに?   
      http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122