[connect24h:5519] 最近、port 3389/17300 へのスキャンが増えていますね。

[Kensuke Nezu <nez@xxxxxxxxxxx>]

根津です。

首記の通りなんですが、最近、ここのところわたしが管理しているサーバでは
ポート3389と17300へのポートスキャンが増えているようです。

＃3389はリモートデスクトップ、17300は、Kuang2TheVirusというTrojanです。

みなさんのところは、どうでしょうか？

実際、Internet Storm Centerでみると、

http://isc.incidents.org/port_details.html?port=17300
http://isc.incidents.org/port_details.html?port=3389

というように、3389は遅れてやってきた（？）ようですが、17300は激しく
なっているようです。

＃書いている間にも来ています。なんか激しくなりつつあるのかな・・・。

-- 
------
根津 研介 日本Sambaユーザ会 / セキュリティ・スタジアム実行委員会 / (株)ファム
日本Sambaユーザ会      : http://www.samba.gr.jp
セキュリティスタジアム : http://www.security-stadium.org
オープンソースセミナー : http://www.famm.jp
 ※11/27 Samba活用セミナー[初級], 11/28,29 Linuxサーバセキュリティ[中級]開催
   ただいま受講者募集中！詳細はホームページから。
 ※セキュリティマガジン007号:無線LANの検証, AirSnort, Kismet, wavemon, etc...
    http://www.shoeisha.com/mag/sec/index.asp


--[PR]------------------------------------------------------------------
【 FreeML ユーザー登録してますか？】
　　・メールアドレスとパスワードのカンタン登録！
　　・ニックネームもつけられるし、WEBメールも使える！
　　・MLだってカンタンに作れちゃう！
▼ いますぐ登録！ => http://click.freeml.com/ad.php?id=121394
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp