[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:01690] Re: 2/25 probe 情報 (Re: 状況整理 (ver.2241250))



中島です。

2/25のログを今見ています。

2/25 13:30頃 〜 17:30 まで xntpd のログが大量に記録されています。
TimeServerの3箇所のIP-addressともにログが記録されいることと、
この時間帯のレスポンスが極端に低下してことから
rooterに対して何らかのアクションを受けたと思いますが、
確定できません。

rooterに対するICMPパケットのフィルタリングを追加したので、
同様のアクションを受けた場合はログに記録されると思っています。

他には、

UDP/28431
TCP/21
TCP/111
TCP/23265

が記録されています。
 

------------------------------
 Name   : Seiichi Nakashima
 E-Mail : nakasei@xxxxxxxxxxxx
------------------------------