[connect24h:6079] 国際ハッキングコンテストの事前調査？

[Kensuke Nezu <nez@xxxxxxxxxxx>]

根津です。

Mac OS、AIX、HP-UXが狙われる――「国際ハッキングコンテスト」で被害のおそれ ：
http://www.zdnet.co.jp/enterprise/0307/03/epi01.html

ここに書かれている「コンテストとWebページがジョークである可能性もあるが、
このコンテストに合わせてWebサイトへの偵察、予備調査を行うスキャン行為が
増加しているとしており、おそらくそれはこのコンテストに関係していると推測する。」
というのに該当しそうなポートスキャンをここ数日検出しています。

みなさんのところではどうでしょうか？

うちのログでは、たとえば、kernelのDenyログに、

6/30:
From 202.248.xxx.xxx - 64 packets
         Service: 1079 (tcp/1079) (input,eth0) - 25 packets
         Service: 1138 (tcp/1138) (input,eth0) - 20 packets
         Service: 1141 (tcp/1141) (input,eth0) - 19 packets

7/1:
From 63.164.xxx.xxx - 27 packets
         Service: 1691 (tcp/1691) (input,eth0) - 27 packets
From 163.139.xxx.xxx - 58 packets
         Service: 1101 (tcp/1101) (input,eth0) - 18 packets
         Service: 1636 (tcp/1636) (input,eth0) - 40 packets
From 202.232.xxx.xxx - 716 packets
From 202.248.xxx.xxx - 1305 packets

From 217.133.xxx.xxx - 47 packets
         Service: ftp (tcp/21) (input,eth0) - 4 packets
         Service: smtp (tcp/25) (input,eth0) - 14 packets
         Service: http (tcp/80) (input,eth0) - 14 packets
         Service: pop-3 (tcp/110) (input,eth0) - 14 packets
         Service: 6588 (tcp/6588) (input,eth0) - 1 packet

7/2:
From 202.232.xxx.xxx - 785 packets
From 202.248.xxx.xxx - 639 packes
From 202.248.xxx.xxx - 1205 packets

なんていうのが出ています。

＃ありがちなノウンなポートをトリガにしてpacket filterしているので、
＃実際のスキャン数はもうちょっと多いかも・・・。

実際には、同じ出所と思われるところでも、脆弱性スキャナを一度実行して
IPを一巡でもしたのか、今度は数百単位でのポートスキャン（nmapっぽい）
で再度いらっしゃっているケースもありますが・・・。

実際にはコンテストそのものがよしんばジョークだったとしても、こういうのは
イヤですね。一応、日曜日には要監視なのかしら・・・。

-- 
------
根津 研介 日本Sambaユーザ会 / セキュリティ・スタジアム実行委員会 / (株)ファム
日本Sambaユーザ会      : http://www.samba.gr.jp
セキュリティスタジアム : http://www.security-stadium.org
オープンソースセミナー : http://www.famm.jp
 ※「802.11セキュリティ」<発売中>
   http://www.oreilly.co.jp/BOOK/80211security/
   802.11セキュリティサポートサイト
   http://www.famm.jp/wireless
 ※日経ネットワークセキュリティ〜無線LANパニック〜好評発売中
   http://nwi.nikkeibp.co.jp/nwi/book/lan.html

--[PR]------------------------------------------------------------------
あなたのウエストにもくびれができる！？★これが噂の中国茶サプリメント★
┌─────────────────────────────────┐
│レースクイーンも愛用！　＜ウエストスピードスリム掃快潤腸エキス＞　｜
└─────────────────────────────────┘
リピート率約８割！→ http://ad.freeml.com/cgi-bin/ad.cgi?id=bW9UX
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp