TAMURA Toshihiko
tamur****@bitsc*****
2002年 10月 16日 (水) 21:54:53 JST
永田さん、こんばんは。
田村です。
> smtp6.xxxxxx.it:25となっていますので、SMTPサーバーへ接続を試みている様なので
> すが、通常最新のクリックに表示されるパスは/default.php?cPath=23_35などと言っ
> たものになるのですが、先頭の/も無く只単にsmtp6.xxxxxx.it:25と表示されている
> と言うのは、どういう状況なのか想像がつきません。
apache関連の問題だろうと思ったんですが、
気になったので関係するサーバのログを調べてみたら、
３基のサーバのログに次のようなものが見つかりました。
どれも10月13日の午前中です。
# grep "[a-z]:25" /var/log/httpd/access_log
63.27.103.246 - - [13/Oct/2002:08:13:25 +0900] "CONNECT smtp5.libero.it:25
HTTP/1.0" 405 300
これはどうも、スパムメールの中継を狙ったもののようです。
(参考) 「open http proxyによるspam中継」
http://spam.h1r.org/openproxy.html
関連のない３つのドメインのサーバに短時間の間にアクセスしていますから、
なかなか強力なものですね。
# 上記のサーバはosCommerceの関係ではありませんでした。念のため。
--
田村敏彦 / 株式会社ビットスコープ
E-mail:tamur****@bitsc*****
http://www.bitscope.co.jp/