◇ ウイルス最新情報−下記 URL にて最新のウイルス情報、駆除ツールを紹介しています−
http://www.symantec.com/region/jp/sarcj/index.html

月間不正アクセスランキング（2003年2月：World Wide）

順位	名　　称	センサー数
1	Microsoft Index Server/Indexing Services ISAPI Buffer Overflow Attack	402
2	Generic HTTP 'cmd.exe' Request Attack	342
3	Generic HTTP Directory Traversal Attack	304
4	Matt Wright FormMail Attacks	297
5	Microsoft FrontPage Sensitive Page Attack	246

* 2003年2月1日から2月28日の間、「Symantec DeepSight　Threat　Management　System」がもつ世界約19, 000のセンサーが検知した不正アクセス上位5位までのランキング。名称は侵入検知システムで用いられるシグネチャの通称。

◇ 2003年2月の不正アクセス考察
今月は「Microsoft Indexing Server/Indexing Services ISAPI Buffer Overflow Attack」が最も多く報告されています。これはCodeRedによる攻撃です。300以上のセンサーから報告が寄せられた「Generic HTTP ‘cmd.exe’ Request Attack」と「Generic HTTP Directory Traversal Attack」はNimdaによるものです。Nimdaは今月の月間ウイルス被害ランキングでも上位10位以内に入っています。この結果からもCodeRedやNimdaは発見から約1年半経過していますが未だにその勢いが衰えていないということがわかります。
こういった攻撃には常に最新のパッチを適用しておく必要があります。特に、公開サービスをホストしていたり、HTTP、FTP、メール、DNSサービスなど、ファイアウォールを介してアクセス可能にしているコンピュータに対しては必ず最新パッチを適用しておくよう心がけてください。

（考察：Symantec Security Response 星澤裕二）

Symantec Security Response
シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100 人を超える専門家が 24 時間 365 日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の 1 つを置いている他、米国、欧州、豪州の各地に分散して計 6 ヶ所の拠点を置いています。

＊Symantec 社の名称、ロゴおよび各製品は、米国 Symantec Corporation の米国内およびその他の国における登録商標または商標です。
＊その他製品名などはそれぞれ各社の登録商標または商標です。