久しぶりにワームらしきアクセスログを見つける(from china)

こんなやつね
GET /NULL.IDA?CCCCCC...................
ただ、どうもハックツールらしい。検索かけたら中国(華北工学院のサイト内)のページがひっかかるし。(上のアクセスログの発信元とは異なる)
攻撃の手の内を知らなければ防御はできない(機械翻訳結果のさらに意訳)とかあるんだけど、手順を知る必要はないだろう。ログの発信元のIPアドレスで検索かけたら求職情報の登録人情報が出てくるし、なんかいろんな意味で無邪気な感じ。
ハックツールのgoogle検索で日本語ページは出てこなかったのだけど、日本では誰も使っていないというのではなくて、ページに上げてないか検索よけをかけているからなんだろうな。あるいは、google側でデータベースから落としているか。