winnt/system32/cmd.exe?/c+dir+C:\

ホスティングサーバーを借りています。（NT4.0）
アクセス解析をしていると、下記へのアクセスがあります。これってなんでしょう？
winnt/system32/cmd.exe?/c+dir+C:\

No.1 回答者： Head_Syndicate 回答日時： 2001/05/20 22:05

セキュリティの甘いサーバがあれば、

cmd.exe /c dir C:\
というコマンドが実行されトップのディレクトリが見えるのでしょう。
そんなサーバを、おそらく自動的に見つけるためのプログラムを
実行しているクラッカーの仕業だと思いますよ。

No.2 ベストアンサー 回答者： alphonse 回答日時： 2001/05/21 11:13

5/15に発覚した「IIS4.0/5.0 で cmd.exe が実行できてしまう」というセキュリ

ティホールのへのアタックでしょう。
パッチがあたってれば問題無いかと。

参考URL：http://www.microsoft.com/japan/technet/security/ …