futuremix

8月19日頃からウェブアクセスが急増しています。これは同18日頃に発生した Nachi / Welchia ワームによるアクセスです。このワームはランダムに生成した IP アドレスに HTTP リクエストを要求します。アクセスログには次のような痕跡が残ります。

218.159.129.2 - - [19/Aug/2003:17:12:38 +0900] "GET / HTTP/1.1" 200 1497 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"
204.32.218.250 - - [19/Aug/2003:17:12:43 +0900] "GET / HTTP/1.1" 200 1497 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"
160.129.77.123 - - [19/Aug/2003:17:15:01 +0900] "GET / HTTP/1.1" 200 1497 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"
65.160.196.169 - - [19/Aug/2003:17:21:06 +0900] "GET / HTTP/1.1" 200 1497 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"
61.86.182.241 - - [19/Aug/2003:17:24:16 +0900] "GET / HTTP/1.1" 200 1497 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"
219.38.146.56 - - [19/Aug/2003:17:29:57 +0900] "GET / HTTP/1.1" 200 1497 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

ご覧のように、Windows98 の IE5.5 を詐称しています。

18日以降の、このワームによるアクセス数の推移は、次のように増加傾向を示しています。

いまだに MS03-026 のセキュリティパッチを適用していないマシンが多いということでしょう。