http://blog.modsecurity.org/2008/07/enough-with-d-1.html まえここで載せたものを見直したエントリだそうです

http://www.jpcert.or.jp/at/2008/at080014.txt 結構やばい．未対策の人は割とやられているっぽい．