[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:01946] Re: HUC 再開？

Seiichi Nakashima <nakasei@xxxxxxxxxxxx> wrote:

> ICMPで動作しているサーバを探しては、TCP/7626 への接続を試みています。

> また、別のIPアドレスからは、TCP/13622 への接続を試みるログも乗っています。

trojan探ししてるみたいですね。
手元にあるログから、それっぽいの拾ってみると

555/tcp
5665/tcp
7626/tcp
31789/udp
54321/tcp

などがありました。あとは

21/tcp
53/tcp
53/udp
111/tcp
137/udp
が多いです。

-- 
塚本  弘
<hirobo-24@xxxxxxx>