[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:03745] Re: code red

しらはたです。

> >というわけで、そのISPがトランスペアレント・プロキシを
> >利用していて、CodeRed (II)の攻撃がたまたまそのIPアドレスに
> >見えるということはないでしょうか。

> でも、CODE REDはプロキシ情報はどこで得るのでしょうか？　
> ホストのプロキシ設定をCODE REDが読むルーチンを内包しているのでしょうか？
> ちょっと疑問です。

トランスペアレント・プロキシの場合には、ユーザーが設定を特に
行わなくても、ネットワーク内のホストが80番ポート(など)と通信
する場合には、必ずプロキシサーバーを経由するようになっています。

そのため、CodeRedはプロキシサーバの情報を得ることはしていないと
思います。

# (手前味噌ですが)次のサイトも参考になると思います。
# http://www.soi.wide.ad.jp/iw99/iw99_tut/slides/27/17.html

---
KEIO University / WIDE Project - School on Internet
白畑 真 <true@xxxxxxxxxxxxxx>
http://www.sfc.wide.ad.jp/~true/


------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122