たつをの ChangeLog : 2001-09-19

先日[2001-09-06]に続き、またラー博 <http://www.raumen.co.jp/> へ行
く。with taku-ku & yuuta-t & K 原氏。今回は、「支那そばや」と
「魁龍」に行く。前者は、醤油ラーメン。スープが良い感じ。麺は軟らか
で、にゅうめんみたい。後者は、濃厚トンコツ。濃厚すぎ。強烈。

また来た。Windows の IIS ねらいのワーム NIMDA(W32.nimda.a.mm) が
社内で暴れてる。Linux 上の Web サーバのログを見てみると、
「GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir」
みたいのがいっぱい残っている。正体はこれだな。16 回のリクエストが
ひとかたまりのようだ。「404 Not Found」になっても、とりあえずは 16
回はリクエストしている。しつこいやつめ。

前回[2001-08-07-3]のようにリクエストの数を 30 分単位で集計してみた
(17:30 まで)。16 回をひとまとめで 'X' で示す。14:30 以降は特定の 2
台からの攻撃。

12:30 X
13:00 XXXXXXXXX
13:30 XXXXXXXXXX
14:00 XXXXXXXXX
14:30 XXXX
15:00 XX
15:30 X
16:00 XX
16:30 XX
17:00 XX