[connect24h:02377] Re: TCP:515 に対するPortScanの増加

[DANNA <danna@xxxxxxxxxxx>]

ダンナ＠サポセンです。

[connect24h:02375] Re: TCP:515  に対するPortScanの増加
> 昨日くらいから、snort-usersでも話題になっていました。

snort-usersの方でちょっと前から話題になってるAdore Wormのセンも
考えられますね。アジア圏を中心に広がってるみたいです。

53、111、515、21、3879 というようになめてゆくパターンらしいです
ね。

SANS-GIACから advisory paper が出てます。

http://www.sans.org/y2k/adore.htm

+-----------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+-----------------------------------------+


------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122