まだCodeRed

うちのWebServerのエラーログに一日に数回ほど同一のエラーが発生しているようだ。

"GET /defalt.ids?XXXXXXXX←延々と続く

どうやらIISを標的にしたCodeRed。去年の夏に猛威を振るったが、まだ感染したままのパソコンがネット上に存在しているようだ。
IPアドレスをWHO ISで追跡してみると、普通のプロバイダが所有しているIPのようなので、おそらく一般ユーザのパソコンであると思われる。

CodeRedに関するアクセスログに関する情報はここ

Apacheに「"GET /default.ida....」と見慣れないログがある

まだまだWindowsユーザには注意が必要のようです。