[connect24h:2857] Re: これってどういうport scanツールなんでしょう？

[syun <syun@xxxxxxx>]

> 昨晩、CNと思しきところから、管理下の全IPに以下のTCPポートを
> スキャンするお客さんがいらっしゃいました。(^^ゞ
> 
> 20 21 22 23 25 43 49 53 69 70 79 80 101 110 117 118 119 143
> 161 162 194 220 443 445 1080 1433 2049 3306 3389 5631 6000 8000 34567
> 
> なんかicmp echoで存在を確認してから3389を６回スキャンするツール
> を使った後、１５分くらいしてから２０分くらいかけて全IPの上記
> ポートを都合800 scan/IPしてます。

うちにも CN から、3389 をスキャンするお客さんが来ていますが、
1秒間に4回以上アクセスがあると iptables で叩き落すように
しているためか、iplog の記録では、いつも 3回 の記録しかあり
ません(iptables で DROP した LOG は残していないので)。
上記 20〜34567 へのアクセスも残っていませんが、

80, 6588, 8080, 8000, 8081 にアクセスしようとするお客さんが、
IT から来ていました。

新手のワームですかね?
 

--[PR]------------------------------------------------------------------
■　お茶を未体験者全員にプレゼント！Wチャンスさらに抽選で100名様プレゼ
■■　お通じの悩み→便秘薬×　　養麗健茶（ようれいけんちゃ）でスッキリ
■■■　ダイエット→無理な運動×　烏龍茶ポリフェノールで健康ダイエット
■■■■　  健康茶→おいしくない×　味と効果に自信アリ！　旦（o^ ）
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aJxZl
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp