[connect24h:01835] Re: WWW アクセスするとステルススキャンされる

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

[connect24h:01832] WWW アクセスするとステルススキャンされる
> にブラウザでアクセスするとアクセス直後に interq よりステルス
> スキャンがかけられてきます。ログは以下のような感じになります。

これって、たぶんsource port が80じゃないですか？snort_portscan.
logに記録が残ってると思うんですが。

このホストってウチでもこうなってますよ。なぜかSYNパケットが飛ん
でくるんですよね。interQだから気にしないで無視するようにしてま
す。

+---------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+---------------------------------------+