Insight Manager

• 25日18時頃
• 61.50.138.0/24の範囲にある9個所(China,北京, CNCGROUP Beijing Province Network, China Netcom Group Beijing Corporation,24-25hop)からほぼ同時にICMPエコー要求,ポート80,81,8080,8081,8090,49400,49401にGETリクエストがある.

GET http://www.sciencedirect.com/science/subscriptionSummary/5112/J HTTP/1.1
Host: www.sciencedirect.com
Accept: */*
Pragma: no-cache
User-Agent: Mozilla/4.0 (compatible; MSIE 4.01; Windows NT)

• 49400,49401はCompaq(?) Insight Mangerが設定によってはオープンプロキシ状態になるのを狙ったものらしい.この脆弱性はかなり古いもの(2001年?)
  • http://archives.neohapsis.com/archives/sf/pentest/2001-09/0240.html
• sciencedirect.comは何故か中国からプロキシ探しが行われるときに良く用いられる.
• 事前のポートスキャンを行わない.