・ATTACK-RESPONSES 403 Forbidden アクセス権のないWebページ、ディレクトリのリクエストの応答を検知。 ディレクトリのリストを取ろうと思ってパーミッションが701なんかにされてるとでますね。 先頭から12バイト以内に「HTTP/1.1 403」 という文字列が含…

http://www.apache.org/dist/httpd/Announcement.html

http://ultravnc.sourceforge.net/VNCの兄弟ツール。 今まではTightVNCを使っていたんだけど こっちのほうが軽いので乗り換え。 ファイル転送とかもできて日本語も通るので便利♪

http://www.itmedia.co.jp/enterprise/articles/0410/29/news091.html

http://www.itmedia.co.jp/enterprise/articles/0410/30/news001.html

http://itpro.nikkeibp.co.jp/free/ITPro/USNEWS/20041029/151908/

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041029/151924/

・MS-SQL ping attempt MSDEのインストールされたノートをネットワークに接続したときにの ブロードキャストが引っかかった模様。 先頭1バイトに「|02|」という文字列が含まれるパケットが EXTERNAL_NETからHOME_NET 1434 へ流れたときに発生。 ・POLICY VNC…

http://www.itmedia.co.jp/enterprise/articles/0410/26/news102.html

http://www.itmedia.co.jp/enterprise/articles/0410/26/news103.html

http://www.itmedia.co.jp/enterprise/articles/0410/27/news105.html

http://www.itmedia.co.jp/enterprise/articles/0410/27/news084.html

http://www.itmedia.co.jp/enterprise/articles/0410/26/news045.html

http://itpro.nikkeibp.co.jp/free/NNM/NEWS/20041027/151817/

http://japan.cnet.com/news/ent/story/0,2000047623,20075401,00.htm

http://www.ethereal.com/news/item_20041020_01.html

http://skype.livedoor.com/

http://www.itmedia.co.jp/enterprise/articles/0410/26/news077.html

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041022/151610/

http://hotwired.goo.ne.jp/news/technology/story/20041026302.html

http://www.forest.impress.co.jp/article/2004/10/25/virusbusterbug.html

http://www.asahi-net.or.jp/~wv7y-kmr/memo/php_security.html

・ INFO Connection Closed MSG from Port 80 最近でたApacheの脆弱性を検証してたらあがりました(笑) 外部からHTTP（80）に対して接続を行いサーバ側から接続が切られたときに発生する模様。 大文字小文字の区別なく「Connection closed by foreign host」 …

[root@rh htdocs]# telnet localhost 80 Trying 127.0.0.1... Connected to rh (127.0.0.1). Escape character is '^]'. GET /evil.shtml HTTP/1.0 # しばらく待つ… Connection closed by foreign host. [root@rh htdocs]#netstat -an|grep 52986 tcp 0 0 0.…

http://www.itmedia.co.jp/enterprise/articles/0410/23/news009.html

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041025/151639/

http://www.cyberpolice.go.jp/detect/pdf/synflood_detect.pdf

http://www.businessblog.jp/へぇ。こんなのあるんだぁ。

http://www.apacheweek.com/features/security-13mod_include

CAN-2004-0492を修正http://www.apache.org/dist/httpd/Announcement.html