[connect24h:01833] Re: WWW アクセスするとステルススキャンされる

[wada@xxxxxxxxxxxxxxxxxxxxxx]

和田と申します。

>> Feb 28 19:53:15 myhost snort[574]: spp_portscan: PORTSCAN DETECTED from 210.172.128.20 (STEALTH)
>> Feb 28 19:53:19 myhost snort[574]: spp_portscan: portscan status from 210.172.128.20: 1 connections across 1 hosts: TCP(1), UDP(0) STEALTH
>> Feb 28 19:53:23 myhost snort[574]: spp_portscan: End of portscan from 210.172.128.20: TOTAL time(0s) hosts(1) TCP(1) UDP(0) STEALTH

26日にここから会社のサーバに2回だけ来てます。

>> 個人的には WWW アクセスしただけなのに御丁寧にステルススキャンをかけら
>> れるのが気に食わないのですが、皆さんのところではいかがでしょうか?
>> うちのネットワークだけならそれはそれで考え物ですけど。。。

アクセスする度に毎回スキャンがくるんでしょうか?

そうでなければInterQに繋げている変なお子様がいるだけで、
ブラウズしたのと偶然タイミングがぶつかっただけなんじゃな
いかと思います。さほど気にする必要はないかと。

----------------------------
和田正壮
wada@xxxxxxxxxxxxxxxxxxxxxx
----------------------------