[connect24h:5844] DELODER( TCP/445）国内で感染の兆し？

[Kensuke Nezu <nez@xxxxxxxxxxx>]

根津です。

ここのところ、

http://isc.incidents.org/

とか見ていても、アジア圏で妙に割合の多いTCP/445ですが、ここ数日、私のサイトで
日本国内で感染しているのかなぁ〜というところからちょろちょろとポートスキャン例が
でてきました。

＃それまでは、jpドメイン以外からばかりだったのですが・・・。

みなさんのところではどうでしょうか？

＃それともうちだけ？

-- 
------
根津 研介 日本Sambaユーザ会 / セキュリティ・スタジアム実行委員会 / (株)ファム
日本Sambaユーザ会      : http://www.samba.gr.jp
セキュリティスタジアム : http://www.security-stadium.org
オープンソースセミナー : http://www.famm.jp
 ※オープンソースセミナ５月度開催(5/28,5/29,5/30）参加者募集中
 ※「802.11セキュリティ」予約受付中 <5月下旬発売予定>
   http://www.oreilly.co.jp/reserve/index.htm#80211sec
 ※日経ネットワークセキュリティ〜無線LANパニック〜好評発売中
   http://nwi.nikkeibp.co.jp/nwi/book/lan.html