これってアタック(不正進入)されているの ?

質問

Win2000 + IIS 5.0 の環境でサーバーを稼動していますが
Log ファイルを見ると以下のようなメッセージと

サービス状態　200(正常)
操作内容 GET
対象URL ../winnt/system32/cmd.exe

などと表示されています。　これってアタック(不正進入)されているの
でしょうか　?
また、不正進入だと防ぐ方法はありますか　?

回答No.2

trumphouse · ベストアンサー

OSとIISが最新の状態であればNimdaは回避できるはずですので、問題ないでしょう。
アタックだけであれば問題ありませんので大丈夫です。
…ただアタックに対するログが（正常）っていうのは大丈夫なのでしょうか？？私はLinuxのログしか見たことが無いので何ともいえませんが…。
Server Protectが何も発見していないようなので大丈夫とは思いますが、この手のソフトはウィルス定義ファイルが出るまでに間があいてしまいますから、ニュースに注意しながら危険度が高いウィルスが急速に広まっているようなら、定義ファイルが出るまでサーバーを止めるくらいのことはしたほうがいいかもしれません。
実際、nimdaの時は感染を恐れてサービスを停止したサーバーが結構ありました。
あの時はMSNが感染してましたから（笑

お礼

色々とコメント大変有難うございます。

私はまだLinux には手を付けていませんが、ウィルスやアタックの状況は
如何でしょうか　!

あの時はMSNが感染してましたから（笑 <---- がんばれ

回答No.1

trumphouse

典型的なnimda又はその亜種によるアタックです。

…サービスがerrorしていないということは…？
nimdaで検索すれば嫌なくらい情報が出てますのでご覧になってください。

OSのバージョンにSPも書かれていないし、
アンチウィルスなどのソフトのことも触れてないようですが、
そういった対策はなさってないのでしょうか？？

補足

ＯＳはＷｉｎ２０００　ＳＰ２

アンチウィルスはTREND MICRO のServer Protect なるものを
使用していますが、引っ掛からないようです。

甘えて　申し訳ございませんが　対策はありませんでしょうか　？