Index
/
Reload
Edit on
memo__ip-address__what_country_from
このコメントを修正します。
内容を修正した後で投稿時のパスワードを入力してください。
現在、コメントを削除する機能がありません。
コメントを削除したい場合には、 コメント欄を空欄にしておいてください (管理人が後で削除します)。
お名前:
E-mail or URL:
Password:
コメント:
Naka さん、はじめまして。 http の不正アクセスはリクエストの URL を見て、IIS の乗っ取りを狙った Code Red 系のワーム("GET /default.ida?XXXXXXXX ... %u0078%u0000%u00=a HTTP/1.0") などのアクセスを不正と判断しています。 アクセスログは http://www.nminoru.jp/~nminoru/unix/apache.html#setenvif1 のような方法であらかじめ別ログファイルに切り分けております。 SMTP は Postfix ですので、そのログを自前スクリプトで切り貼りして分析しております。
Powered by
くっつき BBS