[connect24h:2858] Re: これってどういうport scanツールなんでしょう？

[nagai <ml-nagai@xxxxxxxxxxxxxxxx>]

永井です。
私のところには、去年の10月に同じと思えるのがきてました。

> > 20 21 22 23 25 43 49 53 69 70 79 80 101 110 117 118 119 143
> > 161 162 194 220 443 445 1080 1433 2049 3306 3389 5631 6000 8000 34567
うちの場合も、ポートは同じで、送信先は同じでしょう。（CN)

ＨＴＴＰのスキャンは３２０程度で、
/qweiop43809442fsfjflr.html
/../../etc/passwd
/../../shadow
/cgi-bin/
/web_store.cgi
/mall_log_files/order.log
/cgi-bin/webbbs.cgi
/cgi-bin/test-cgi?*
/cgi-bin/csh
/cgi-bin/adpassword.txt
/~named
などなど、書ききれないくらいログを残してくれていっています。

メールサーバのログには、
プレーンPOP3でアクセスしてきていて、
admin　backup　webmaster　data　sybase　oracle　test　web　root
などのアカウントを調べていってます。

某所からのアクセスが必要とも思えないので、全部エラーになっていることを
確認してから、フィルタかけました。

何かツールがあるんでしょうね。


> --[PR]------------------------------------------------------------------
> ■　お茶を未体験者全員にプレゼント！Wチャンスさらに抽選で100名様プレゼ
> ■■　お通じの悩み→便秘薬×　　養麗健茶（ようれいけんちゃ）でスッキリ
> ■■■　ダイエット→無理な運動×　烏龍茶ポリフェノールで健康ダイエット
> ■■■■　  健康茶→おいしくない×　味と効果に自信アリ！　旦（o^ ）
>  http://ad.freeml.com/cgi-bin/ad.cgi?id=aJxZl
> ------------------------------------------------------------------[PR]--
> <GMO GROUP> Global Media Online  www.gmo.jp
> 




--[PR]------------------------------------------------------------------
色々なジャンルの新商品・新発売情報が盛り沢山！【新発売ｎａｖｉ】
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aJyfc
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp