AN HTTPD ゲストブック/コメント集(2002年9月22日00:22)

中田昭雄 nakata@st.rim.or.jp 2002/09/22 20:52

上野さん、
「ありもしないファイルにアタックしてくる人がいるっぽい」の方は、そんなことはないでしょう。
http://xxx.xxx.xxx.xxx/ でアクセスすれば、GET / HTTP/1.1 というログが残ります。
/cgi-bin/ は大抵ありますから、そういうアクセスをすることはあるでしょう。
/txt.rog などというのはちょっと低レベルすぎると思いますが、まあ、別に気にするほどのことではありません。
今後のために、Nimda や CodeRed のアクセスもあるでしょうから、過去ログを Nimda で検索して、そこに書いてあることを理解しておいてください。

上野 ib37j1r1@yu.incl.ne.jp 2002/09/22 00:22

一応、友達にもアクセスできた、と言われたので、一安心ですが、ログで気になることがあったので連絡します。連続で、ありもしないファイルにアタックしてくる人がいるっぽいです。。。こういう表示でした↓ 

actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:12:22 +0900] "GET / HTTP/1.1" 200 139 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:12:46 +0900] "GET /index.htn HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:13:13 +0900] "GET /txt.rog HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:13:13 +0900] "GET /cgi.rog HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:13:13 +0900] "GET /cgi/ HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:13:13 +0900] "GET /cgi/ HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:13:13 +0900] "GET /cgi-bin/ HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:14:01 +0900] "GET /cgi-bin/det.rog HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:14:01 +0900] "GET /cgi-bin/det.txt HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:14:01 +0900] "GET /cgi-bin/ HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:14:01 +0900] "GET /cgi HTTP/1.1" 404 225 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:14:57 +0900] "GET /c:/ HTTP/1.1" 403 212 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:16:42 +0900] "GET / HTTP/1.1" 200 139 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:16:42 +0900] "GET / HTTP/1.1" 200 139 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:16:42 +0900] "GET / HTTP/1.1" 200 139 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:16:42 +0900] "GET / HTTP/1.1" 200 139 
actkyo043252.adsl.ppp.infoweb.ne.jp - - [22/Sep/2002:00:16:42 +0900] "GET / HTTP/1.1" 200 139
他にもあるんですが。。。。これは一体・・・？