[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[connect24h:01783] ipfilter の log について
- To: connect24h@xxxxxxxxxxxxx
- Subject: [connect24h:01783] ipfilter の log について
- From: Akitada Koyama <cx2@xxxxxxxxxxxx>
- Date: Tue, 27 Feb 2001 17:10:19 +0900 (JST)
古山@姫路です。
flets ISDN で半常時接続状態です(たまに、電源を落すので)。
ここ、何日かの ipfilter の log に、以下のようなものがあるのですがなんらかの
スキャンを受けていると考えて良いのでしょうか?
ただ、ftpd はもともと動かしていないし bind もこのところのクラッキング騒ぎの
始まってから動かしていませんので大丈夫だとは思うのですが。
OS FreeBSD 4.2-STABLE
ipfilter 3.4.16 (FreeBSD のソースに含まれています。)
24/02/2001 22:32:19.033231 tun0 @100:17 b 211.251.*.*,4739 -> *.ad.jp,sunrpc PR tcp len 20 15360 -S IN
25/02/2001 09:29:12.341389 tun0 @100:16 b 210.243.*.*,2963 -> *.ad.jp,sunrpc PR tcp len 20 60 -S IN
25/02/2001 11:54:12.032153 tun0 @100:16 b 210.99.*.*,3010 -> *.ad.jp,sunrpc PR tcp len 20 60 -S IN
25/02/2001 11:54:14.992136 tun0 @100:16 b 210.99.*.*,3010 -> *.ad.jp,sunrpc PR tcp len 20 60 -S IN
25/02/2001 11:59:22.966808 tun0 @100:16 b adsl-63-207-*-*.dsl.lsan03.pacbell.net,3884 -> *.ad.jp,sunrpc PR tcp len 20 60 -S IN
25/02/2001 13:23:14.452757 tun0 @100:16 b 210.96.*.*,3247 -> *.or.jp,sunrpc PR tcp len 20 60 -S IN
25/02/2001 16:49:50.029737 tun0 @100:16 b *.*.com,3633 -> *.or.jp,domain PR tcp len 20 60 -S IN
25/02/2001 16:49:53.029705 tun0 @100:16 b *.*.com,3633 -> *.or.jp,domain PR tcp len 20 60 -S IN
25/02/2001 16:49:59.019831 tun0 @100:16 b *.*.com,3633 -> *.or.jp,domain PR tcp len 20 60 -S IN
25/02/2001 23:22:05.334783 tun0 @100:16 b 211.120.*.*,1827 -> *.or.jp,sunrpc PR tcp len 20 60 -S IN
26/02/2001 00:29:29.505852 tun0 @100:16 b adsl-63-198-*-*.dsl.lsan03.pacbell.net,domain -> *.or.jp,domain PR tcp len 20 40 -SF IN
26/02/2001 20:53:23.468030 tun0 @100:16 b *.*.com,ftp -> *.or.jp,ftp PR tcp len 20 40 -SF IN
26/02/2001 23:25:07.795436 tun0 @100:16 b 216.205.*.*,3369 -> *.or.jp,sunrpc PR tcp len 20 60 -S IN
ネットワークに関して勉強を始めたところでログの読み方も良く解ってないんです。
--
akitada koyama
cx2@xxxxxxxxxxxx