[connect24h:2855] これってどういうport scanツールなんでしょう？

[Kensuke Nezu <nez@xxxxxxxxxxx>]

根津です。

昨晩、CNと思しきところから、管理下の全IPに以下のTCPポートを
スキャンするお客さんがいらっしゃいました。(^^ゞ

20 21 22 23 25 43 49 53 69 70 79 80 101 110 117 118 119 143
161 162 194 220 443 445 1080 1433 2049 3306 3389 5631 6000 8000 34567

なんかicmp echoで存在を確認してから3389を６回スキャンするツール
を使った後、１５分くらいしてから２０分くらいかけて全IPの上記
ポートを都合800 scan/IPしてます。

＃なんかbindには version.bind聞いてくるし、apacheには etc/passwdだの
＃なんか色々と手を変え品をかえ、280くらい HEADだしてるし・・・。

いやなに、なんだと言われても困るのですが、最近、こういうあきらかな
パターンのスキャンってみないよな〜と思いまして、めずらしかったので
ポストしてみました。

＃でも、これでも約２０分かけて6 scan/秒だからDoSにもならないと
＃いうことは合法なのかなぁ・・・。

--
------
根津 研介 日本Sambaユーザ会スタッフ / (株)ファム
日本Sambaユーザ会           : http://www.samba.gr.jp
ファムオープンソースセミナ  : http://www.famm.jp
 月刊OPEN DESIGN 3月号 特集「Sambaサーバ構築入門」発売中
 詳細はこちら → http://www.cqpub.co.jp/od/od0203.html

--[PR]------------------------------------------------------------------
色々なジャンルの新商品・新発売情報が盛り沢山！【新発売ｎａｖｉ】
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aJxRM
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp