[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:3481] Re: アタックなのでしょうか?



さらに三上です

環境は
TurboLinux 6.0 Server
です。

Kunio Mikamiさんの<3c9b2e32.6456%master@xxxxxxxxxx>から
>三上と申します
>先日は、IE関連でうろたえた私に暖かいお言葉ありがとうございました
>
>今日になってなのですが、
>やたらアクセスが多いなぁと思い、ログを見てみたのですが

こんなのもありました。

Unusual System Events
=-=-=-=-=-=-=-=-=-=-=
Mar 22 21:42:11 sv01 tcplog[5168]: port 80 connection attempt from 
211.100.87.142:1119
Mar 22 21:42:12 sv01 tcplog[5169]: port 80 connection attempt from 
211.100.87.142:1120
Mar 22 21:42:13 sv01 tcplog[5170]: port 80 connection attempt from 
211.100.87.142:1119
Mar 22 21:42:13 sv01 tcplog[5171]: port 80 connection attempt from 
211.100.87.142:1121
Mar 22 21:42:14 sv01 tcplog[5172]: port 80 connection attempt from 
211.100.87.142:1120

このような、ログの分析(と言うほどでもないかもしれませんが)に
参考になるサイトなどありましたら、お教えください。

-- 
Kunio Mikami mailto:master@xxxxxxxxxx