質問: code redの攻撃 ウィンドウズ98でパーソナルウェブサーバー(pws)を使って自宅サーバーを稼動しています。 ルーターの設定でポート80だけを開いています。 アンチウィルスソフトも導入しました。 ファイアーウォールソフト(sygate personal firewall)を入れたのですが、毎日code redアタックを検知しています。 メッセージは... denial of service "code red" attack detected. description: a code red attack from outside is detected, it is a very dangerous virus that will deface your webpages, perform a denial-of-service attack, and even crash your system. とあります。 サーバーの否認攻撃とはなんでしょうか?どのようなダメージを受けているのでしょうか?ファイルの改ざんや消失等は今のところ起こっていないようなのですが...転送速度の低下などを起こすのでしょうか? また、このメッセージが出たとき、どうすればパソコンのデータを守れますか? aspを使いたいのでpwsを使っています。 pwsを使った場合の対策をお願い致します。
回答: 「メッセージが出ている」と言うことは、ファイヤウォールが適切に動作している証拠なので、問題ありません。 しかも、外部からの侵入を阻止しているだけのようです。 code redは「ワーム」ですので、侵入を試みています。 「dos(denial-of-service)攻撃」=サーバが処理しきれないほど、大量の接続要求を一度に行って、サーバをダウンさせる攻撃のこと。 code redは、iisサーバのバッファオーバーフローのセキュリティーホールを狙って侵入を試みます。 (大量の接続要求を行って、バッファオーバーフローを起こさせ、その隙に入り込む。) 参考urlで、概要を確認できます。 ひどいようなら、送信元ipをwhoisサービスでプロバイダ特定して、送信元の方での対応を求めればイイでしょう。 参考url:http://www.trendmicro.co.jp/vinfo/virusencyclo/default2.asp?m=q&virus=code+red&alt=code+red