[connect24h:01832] WWW アクセスするとステルススキャンされる

["H.Kawaguchi" <kawa@xxxxxxxxxxxxxxxxxxxxxxx>]

岡山大学の川口です。

ステルススキャンのログが気になって調べていたところ
http://www.interq.net/
http://www.interq.co.jp/
にブラウザでアクセスするとアクセス直後に interq よりステルススキャンが
かけられてきます。ログは以下のような感じになります。

Feb 28 19:53:15 myhost snort[574]: spp_portscan: PORTSCAN DETECTED from 210.172.128.20 (STEALTH)
Feb 28 19:53:19 myhost snort[574]: spp_portscan: portscan status from 210.172.128.20: 1 connections across 1 hosts: TCP(1), UDP(0) STEALTH
Feb 28 19:53:23 myhost snort[574]: spp_portscan: End of portscan from 210.172.128.20: TOTAL time(0s) hosts(1) TCP(1) UDP(0) STEALTH

個人的には WWW アクセスしただけなのに御丁寧にステルススキャンをかけら
れるのが気に食わないのですが、皆さんのところではいかがでしょうか?
うちのネットワークだけならそれはそれで考え物ですけど。。。



☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
岡山大学 知能情報処理工学研究室
川口 洋
kawa@xxxxxxxxxxxxxxxxxxxxxxx
★研究室に人気がなくて寂しいっすねえ。。。。