[port139ml:05268] IIS Schannelのエラー

["Hideaki Ihara" <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

手元の IIS 5.0 なのですが、イベントログ（システムログ）に下記メッセージが
出始めています。まだ 4件しか記録されてませんが。。。
＃MS04-011 の修正モジュールを適用してあるシステムです。

『リモートクライアント アプリケーションからSSL接続要求を受信しましたが、
クライアントでサポートされている暗号がサーバでサポートされていません。
SSL接続要求は失敗しました。』

これって MS04-011 を狙った攻撃が失敗したケースなのか、本当に要求
された暗号がサポートされてないのかどっちなんでしょ。

Hotfix 適用済みの環境に公開されているコードを試すとこんなの↑が記録
されますでしょうか？＞誰となく

こいうとき、Snort でも仕掛けて観察すべきなんでしょうけど(^^;;