[connect24h:01836] Re: WWW アクセスするとステルススキャンされる

["H.Kawaguchi" <kawa@xxxxxxxxxxxxxxxxxxxxxxx>]

川口です。

On Wed, 28 Feb 2001 20:52:16 +0900
DANNA <danna@xxxxxxxxxxx> wrote:

> [connect24h:01832] WWW アクセスするとステルススキャンされる
> > にブラウザでアクセスするとアクセス直後に interq よりステルス
> > スキャンがかけられてきます。ログは以下のような感じになります。
> 
> これって、たぶんsource port が80じゃないですか？snort_portscan.
> logに記録が残ってると思うんですが。

おお、確かに以下のように残ってました。

Feb 28 20:42:25 210.172.128.20:80 -> 150.46.*.*:2101 UNKNOWN 2*S***A* RESERVEDBITS
Feb 28 20:42:25 210.172.128.20:80 -> 150.46.*.*:2102 UNKNOWN 2*S***A* RESERVEDBITS
Feb 28 20:42:25 210.172.128.20:80 -> 150.46.*.*:2103 UNKNOWN 2*S***A* RESERVEDBITS


> このホストってウチでもこうなってますよ。なぜかSYNパケットが飛ん
> でくるんですよね。interQだから気にしないで無視するようにしてま
> す。

良かったうちだけじゃなくて。ならばほっとこう。。。
実は先輩が何か悪さして、去って行ってたのかと疑ってたりもしました(^^;;


☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆
岡山大学 知能情報処理工学研究室
川口 洋
kawa@xxxxxxxxxxxxxxxxxxxxxxx
★研究室に人気がなくて寂しいっすねえ。。。。