[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:02373] Re: TCP:515 に対するPortScanの増加



ども、Kuniyoshiです。
 Masaya Kakai氏の発言
  <20010405163431.5F56.DIST@xxxxxxxxx>へ返信です。

> 今週くらいからTCP:515 Printerに対するPortScanが増加しているようです。
 うちにも来始めてます。

# grep Packet /var/log/packet.log | egrep -isv -f omits.list | \
> awk '{print $13}' | awk -F: '{print $2}' | sort | uniq -c | sort -nr
    139 137
     86 111
     50 53
     33 21
     23 113
     12 8080
      9 23
      9 11083
      8 3128
      7 515 (printer)


># grep Reject router-log | awk '{print $13}' | awk -F: '{print $2}' | sort
>| uniq -c | sort -nr
>    118 printer
>     68 sunrpc
>     54
>     34 domain
>     30 netbios_ns
>     26 1080
>     24 netbios_ssn
>     18 8080
>     18 8000
>     18 3128
>     12 www

Naoki.Kuniyoshi.(mailto:nao_k@xxxxxxxxx) http://www.din.or.jp/~nao_k/
Windows2000 professional Becky! 2.00.03  http://www.mars95.to/


------------------------------------------------------------------------
    ◆桜も良いけど爽やか季節♪ 〜お出かけどこ行く?!
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122