winnt/system32/cmd.exe?/c+dir+C:\

質問

ホスティングサーバーを借りています。（NT4.0）
アクセス解析をしていると、下記へのアクセスがあります。これってなんでしょう？
winnt/system32/cmd.exe?/c+dir+C:\

回答No.2

alphonse · ベストアンサー

5/15に発覚した「IIS4.0/5.0 で cmd.exe が実行できてしまう」というセキュリ
ティホールのへのアタックでしょう。
パッチがあたってれば問題無いかと。

参考URL：

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-026

回答No.1

Head_Syndicate

セキュリティの甘いサーバがあれば、
cmd.exe /c dir C:\
というコマンドが実行されトップのディレクトリが見えるのでしょう。
そんなサーバを、おそらく自動的に見つけるためのプログラムを
実行しているクラッカーの仕業だと思いますよ。