[connect24h:7850] Re: ssh系注意報?

[toki <toki@xxxxxxxx>]

toki です

中国政府の反日政策（教育）が実を結び、
とりあえず、日本を攻撃すれば英雄扱いのようで、
なんともやるせないですね

先日のサッカーの件もあり、
これから激化しそうな嫌な雰囲気です

今のうちに、中国からのアクセスは
遮断しておいた方がよいかもしれませんね。

ご存知だとは思いますが、国別IPアドレス割り当ての
ポインタを勝手につけておきます

最新国別IP割り当て表　APNICより
http://ftp.apnic.net/stats/apnic/new/
> delegated-apnic-latest  10-Aug-2004 03:15  501K  

当方は、良い機会なので、中国、香港、台湾、韓国を
シャットアウトしようと思います



BABA Shunsukeさんの<41188ED2.3030209@xxxxxxx>から
>syun@xxxxxxx です。
>
>ここ一ヶ月では、毎日１回くらい誰かがSSHを叩いてきますが、
>最近は、最初にサブネットへのスキャンを行ってから、SSHサービスが
>あると叩くような、まるで踏み台探しをやっているようなアクセスが
>目立っています。
>
>ソースIPアドレスは、韓国と中国からのアクセスが多いです。
>ソースポートの変化の仕方などで、使っているツールを（自分なりの理論で）
>分類しているのですが、中国のものは同じツールのようです。
>
>hamamoto wrote:
>
>> はまもとです。
>> 
>> セキュリティキャンプのときにダンナさんとも話していたのですが、どうも
>> sshのブルートフォース系の攻撃増えてませんか？
>> 
>> http://www.incidents.org/port_details.php?port=22&isc=ac8df8b878e53e03f31ad738eb4d5bd1
>> 
>> test,admin,guest,userは2パターン、rootを3パターンから4パターン試して
>> 行く傾向にありますね。接続元IPは違いますが、毎日来られています。
>> 
>> 踏み台でも探しているんでしょうかね。
>> 
>> 
>> +---------------------------------------------------------------------
>> | はまもと
>> | ■ハニーポッターの部屋
>> | http://d.hatena.ne.jp/connect24h/
>> | ■24 時間常時接続メーリングリスト開催中
>> | http://cn24h.hawkeye.ac/connect24h.html
>> | ■セカンダリDNS互助会
>> | http://cn24h.hawkeye.ac/dns.html 
>> 
>> 
>> --[PR]------------------------------------------------------------------
>> 　　　もっと近く・安く・年齢で・性別で・性格で全国無料で探せる!
>> ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
>> ┃一円で会社設立しませんか？　　　　　　　ピッタリの税理士お探し隊！┃
>> ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
>> 　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cNg7Q
>> ------------------------------------------------------------------[PR]--
>> <GMO GROUP> Global Media Online  www.gmo.jp
>> 
>> 
>
>
>--[PR]------------------------------------------------------------------
>■■■　　　　FreeMLサポートセンター夏期休業のお知らせ　　　　　■■■
>　
>　　【休業期間】　2004年8月7日(土) 〜 2004年8月15日(日)
>　　　　　　　　　　　　　　　　↓詳細は↓
>　　　　　 http://ad.freeml.com/cgi-bin/ad.cgi?id=cNgHb
>------------------------------------------------------------------[PR]--
><GMO GROUP> Global Media Online  www.gmo.jp

------------------------ 
toki 
e-mail: toki@xxxxxxxx
------------------------

--[PR]------------------------------------------------------------------
　>>>Free ML会員様限定<<<
＼○　　　　　　　Ｇポイント無料登録でチャンス到来！　　　　　　○／
　■> 　1,000円分のローソンお買い物券が抽選で500名様に当たる　 <■
 <　＼ 　　　　　　　　豪華賞品も毎月大放出　　　　　　　　　 ／　>
　　　　　　 http://click.freeml.com/ad.php?id=386857
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp