AN HTTPD ゲストブック/コメント集(2004年1月1日22:22)


アスカ yamasan@neweb.ne.jp2004/01/03 13:27

中田さんご回答ありがとうございます。
緊急の問題ではなさそうとのことで少し安心しました。
ご提示頂いたサイトを見て勉強してみます。


中田昭雄 nakata@st.rim.or.jp 2004/01/02 17:46

アスカさん、
エラーメッセージやログだけからはわかりにくいかもしれませんね。
http://homepage1.nifty.com/yito/namazu/gbook/20031110.0722.html
http://homepage1.nifty.com/yito/namazu/gbook/20030904.1025.html
などをご覧下さい。

対策は ICMP(ping)に応答しないようにすることくらいだと思います。
IPアドレスによるアクセスなのでそれを元にした対策もあるとは思いますが、放置しておいても問題ありません。

10053 エラーなどがエラーログに出るのは、デフォルトインデックスでSSIが有効になっていてすべての応答を返す前に、アクセス側(ワーム感染側)で接続を切断しているからだと思います。


アスカ yamasan@neweb.ne.jp 2004/01/01 22:22

はじめまして。最近自宅でWEBサーバを練習で立ち上げていますが、
大量の同一エラーログの解析ができずにご相談にあがりました。

【環境】
OS:WinXp Pro
ブラウザ:IE6
サーバソフト:当ソフトのみ
ポート:80のみ開設
CGI:カウンタ及び掲示板のみ

【エラーログ】
Thu Jan 01 21:56:50 2004 sending chunked trailer 2 bytes: "
",to socket 1724 failed with error 10053

当エラーログが1分おき程度で頻発

【当方調査?】
当エラー発生時刻と同時刻に通常ログにおいて以下のメッセージあり
**.**.***.*** - - [01/Jan/2004:21:56:50 +0900] "GET / HTTP/1.1" 200 7094

【ご質問】
(1)過去ログ等を見てみましたが、理解することができませんでした。
   当メッセージは不正アクセス等をブロックした旨のログでしょうか?
それとも当方によるミス(設定等)によるものでしょうか?

お忙しいとは思いますがお願い致します。
また確認するにおいて不足する情報等ございましたらお願いします。

以上