[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[takken_0735] 【参考】不正アクセス
いつもお世話になっております。
ＡＣＴＩＶＥの上村です
７月８日の午前２時ごろのログに、明らかにハッキングと思われる
痕跡が残っていましたので、ご紹介します。
興味のない方は、削除してください。
下記の通り 211.0.240.153 (OCN)のアドレスからtakkenメンバールームに
ユーザー名 p63uunt8 で数回入ろうとして、失敗しています。
その後、_vti_inf.html などのアドレスを直接コールしているところから
これは、結構慣れたハッカかもしれません。
ちなみに _vti_inf.html などはWindowsのホームページエディタなどで
自動的に作成される、コントロールファイルで、このファイルを見ることで
データ構成などが判断する事が出来ます。ハッカーなどは、
この様な、普段自分では、作成しないファイルを足がかりに、
進入してきます。皆様もホームページを転送する場合、
_（アンダーバー）から始まるファイルをサーバー側に転送しない方が
安全です。
当方でもこういった、不正アクセスを監視し、あった場合は警告を行っております。
悪質な場合は、２度と接続できないなどの体制も取っております。
今回の場合は、それほど、手の込んだハッカーでないので、
サーバー側で自動的に排除されたみたいです。その後は、接続してきて
いないみたいです。下記のログは皆様が見ても、わかないと思いますが
参考までに掲載します。
[Sat Jul 8 02:02:38 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/
[Sat Jul 8 02:03:22 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/
[Sat Jul 8 02:04:09 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/
[Sat Jul 8 02:04:30 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/
[Sat Jul 8 02:04:57 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/
[Sat Jul 8 02:05:07 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/
[Sat Jul 8 02:05:09 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/
[Sat Jul 8 02:06:32 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/kyoutuu.php
[Sat Jul 8 02:06:42 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/
[Sat Jul 8 02:06:52 2000] [error] [client 211.0.240.153] user p63uunt8 not found: /kensaku/member/kyoutuu.php
211.0.240.153[Sat Jul 8 02:38:13 2000] [error] [client 211.0.240.153] File does not exist: /usr/home/takken/p
[Sat Jul 8 02:38:18 2000] [error] [client 211.0.240.153] File does not exist: /usr/home/takken/public_html/_vti_bin/shtml.exe/_vti_rpc
[Sat Jul 8 02:38:20 2000] [error] [client 211.0.240.153] File does not exist: /usr/home/takken/public_html/_vti_inf.html
[Sat Jul 8 02:38:21 2000] [error] [client 211.0.240.153] File does not exist: /usr/home/takken/public_html/_vti_bin/shtml.exe/_vti_rpc
[Sat Jul 8 02:38:23 2000] [error] [client 211.0.240.153] File does not exist: /usr/home/takken/public_html/_vti_inf.html
[Sat Jul 8 02:38:24 2000] [error] [client 211.0.240.153] File does not exist: /usr/home/takken/public_html/_vti_bin/shtml.exe/_vti_rpc
[Sat Jul 8 08:55:07 2000] [error] [client 210.132.20.133] File does not exist: /usr/home/takken/public_html/_vti_inf.html
[Sat Jul 8 08:58:52 2000] [error] [client 210.132.20.133] File does not exist: /usr/home/takken/public_html/vti_inf.html
----------------------------------------------
発信者 コンピュータのＡＣＴＩＶＥ
有限会社 上村事務機
上村 敏充
E-Mail active@activejapan.co.jp
Home http://www.activejapan.co.jp/active
Home http://www.ajnet.ne.jp
----------------------------------------------