[connect24h:5346] [connect24h:5329] Re: WEB書き換え増えてる？

[DANNA <danna@xxxxxxxxxxx>]

ども．ダンナ＠サポセンです．

はまもとさん
> なんか、年明けから、WEBの書き換えが増えてます？
> Linux系(Cobalt含む)が良く狙われているみたいですが。。。
> 皆さんのところではどうでしょう？

これらの改ざんって，どこらへんの穴を突いてるんでしょうね？

ボクのトコで多いのはftp，ssh，httpあたりですね．定点観測して
いるホストでは，ここ２０日くらいでこんなカンジです．

21 / tcp  4
25 / tcp  3
80 / tcp  119
443 / tcp 1
1080 / tcp     4
1524 / tcp     1
3128 / tcp     5
4576 / tcp     1
4899 / tcp     1
8080 / tcp     5
22421 / tcp    1

kawaさんトコでsshのスキャンが記載されてましたけど，これも関係
してるのかな？

http://www.smokerz.net/~kawa/d/?0115

ではでは．

>--------- みっきーのネットワーク研究所 ---------<
>  danna@xxxxxxxxxxx Security-Stadium staff      <
>  sec-sta : http://www.security-stadium.org     <
>  HP   : http://www.hawkeye.ac/micky            <
>  PGP  : http://www.hawkeye.ac/micky/micky.pub  <
>------------------------------------------------<


--[PR]------------------------------------------------------------------
【おすすめサービス】
　　第１位『WEBで確かめてね！』　無料登録でプレゼントが当たるチャンス!
　　第２位「JWord」　200万人以上が利用！コレさえあれば検索サイト不要!?
　　第３位「着ムリョ！」　おなじみ無料着メロ。新曲もゾクゾク更新中♪
　▼ 毎　週　更　新　！ => http://m.freeml.com/i.php?id=36
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp




--[PR]------------------------------------------------------------------
【無料HP制作相談受付中】━━━━━━━━━━━━━━━━━━━━━━━
　　　　　　　　 検索エンジン登録はお済みですか？
　　　　　　　▼４０サイトの検索エンジン登録します！▼
　　　　　　　 http://www.omakaseweb.com/?mid=102895
　　　　　　　　TEL:0120-366-900 (月〜金 10:00〜19:00)
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp