今日の訪問者
今日は自宅サーバーへのハッカーが多い。ここしばらく静かだったのだが、叉、新たな攻撃法で別のハッカーが来ておる。しかし、よくもまあ、次々と新しい手を思いつくもんだな。おまけに世界中から様々なハッカーが攻撃に来るからキリが無いな。手を変え品変えやってくる。って、商売じゃないんだから。爆。これ以上の詳細についてはこれから調べていく。とりあえず解っている情報のみ載せてみた。これ等の攻撃は全て失敗に終わっているからいいけど、好い気はしない。油断も隙も無いな。211-241-161-1.rev.krline.net - - [20/Jun/2005:10:19:51 +0900] "GET /cgi-bin/awstats.pl HTTP/1.0" 404 274出所は、ソウルかららしい。awstats.plはアクセス解析の為のpl。きっと盗み見でもしようとしたんだろう。攻撃お疲れ様だけど、私は是使用していないんだよね。爆。おまけに、私は、セキュリティー上、一般パスにはCGIフォルダやcgi-binフォルダを置いていないのだ。404で弾かれて攻撃失敗だな。211.104.160.183 - - [20/Jun/2005:11:44:10 +0900] "GET http://www.yahoo.com/ HTTP/1.0" 403 199韓国のハッカーから、踏み台乗っ取り失敗攻撃。http://www.yahoo.com/へアクセスを試みている。/以上へ入ろうとしてもあかん。基本的に進入させないから。で、毎度ながら403で弾かれておる。211.104.160.183の出所結果inetnum: 211.104.0.0 - 211.119.255.255netname: KRNIC-KRdescr: KRNICdescr: Korea Network Information Centercountry: KRadmin-c: HM127-APtech-c: HM127-APremarks: ******************************************remarks: KRNIC is the National Internet Registryremarks: in Korea under APNIC. If you would like toremarks: find assignment information in detailremarks: please refer to the KRNIC Whois DBremarks: http://whois.nic.or.kr/english/index.htmlremarks: ******************************************mnt-by: APNIC-HMmnt-lower: MNT-KRNIC-APchanged: hostmaster@apnic.net 20000414changed: hostmaster@apnic.net 20010606status: ALLOCATED PORTABLEsource: APNICperson: Host Masteraddress: 11F, KTF B/D, 1321-11, Seocho2-Dong, Seocho-Gu,address: Seoul, Korea, 137-857country: KRphone: +82-2-2186-4500fax-no: +82-2-2186-4496e-mail: hostmaster@nic.or.krnic-hdl: HM127-APmnt-by: MNT-KRNIC-APchanged: hostmaster@nic.or.kr 20020507source: APNICinetnum: 211.104.160.0 - 211.104.160.255netname: KORNET-INFRA000001-KRdescr: Korea Telecomdescr: 206, Jungja-dong, Bundang-gu, Sungnam-cidescr: GYUNGGIdescr: 463-711country: KRadmin-c: IA20017-KRtech-c: IM25697-KRremarks: This IP address space has been allocated to KRNIC.remarks: For more information, using KRNIC Whois Databaseremarks: whois -h whois.nic.or.krmnt-by: MNT-KRNIC-APremarks: This information has been partially mirrored by APNIC fromremarks: KRNIC. To obtain more specific information, please use theremarks: KRNIC whois server at whois.krnic.net.changed: hostmaster@nic.or.kr 20050619source: KRNICperson: IP Administratordescr: Korea Telecomdescr: 206, Jungja-dong, Bundang-gu, Sungnam-cidescr: GYUNGGIdescr: 463-711country: KRphone: +82-2-3674-5708fax-no: +82-2-747-8701e-mail: ip@ns.kornet.netnic-hdl: IA20017-KRmnt-by: MNT-KRNIC-APchanged: hostmaster@nic.or.kr 20050619source: KRNICperson: IP Managerdescr: Korea Telecomdescr: 206, Jungja-dong, Bundang-gu, Sungnam-cidescr: GYUNGGIdescr: 463-711country: KRphone: +82-2-3674-5708fax-no: +82-2-747-8701e-mail: ip@ns.kornet.netnic-hdl: IM25697-KRmnt-by: MNT-KRNIC-APchanged: hostmaster@nic.or.kr 20050619source: KRNICwww.zalau.info - - [20/Jun/2005:14:43:24 +0900] "GET /cgi-bin/awstats/awstats.pl HTTP/1.1" 404 282www.zalau.info - - [20/Jun/2005:14:43:25 +0900] "GET /cgi-bin/awstats.pl HTTP/1.1" 404 274www.zalau.info - - [20/Jun/2005:14:43:25 +0900] "GET /cgi/awstats.pl HTTP/1.1" 404 237www.zalau.info - - [20/Jun/2005:14:43:26 +0900] "GET /awstats/awstats.pl HTTP/1.1" 404 241www.zalau.info - - [20/Jun/2005:14:43:27 +0900] "GET /cgi-bin/stats/awstats.pl HTTP/1.1" 404 280www.zalau.info - - [20/Jun/2005:14:43:27 +0900] "GET /stats/awstats.pl HTTP/1.1" 404 239www.zalau.info - - [20/Jun/2005:14:43:28 +0900] "GET /awstats.pl HTTP/1.1" 404 233www.zalau.info - - [20/Jun/2005:14:43:29 +0900] "GET /cgi/stats/awstats.pl HTTP/1.1" 404 243これは、ずいぶん根気よく攻撃しかけたもんだ。6通りで攻撃にチャレンジしておる。呆れ。しかし、6通りとも攻撃失敗だな。出所は調べている最中。*皆さんもくれぐれもお気をつけてくださいませ。*