[connect24h:02389] Re: port 12345

[Koji Shikata <shikap@xxxxxxxxxxxx>]

しかＰです。

On Fri, 6 Apr 2001 23:06:59 +0900 (JST)
matumoto@xxxxxxxxxxxxxxxxxxxxxx (Ryuji Matsumoto) wrote:
> 藁をも掴むような事している人いるみたいですね。偶然かとおもいきや、本日
> 2箇所で観測されました。

どっちかというと、藁をも掴むというより、
クラックを食らっているような脆弱なサイトを探している、ってやつですね。
＃で、踏み台として利用する、と。

>  ipfw: 4400 Deny TCP 168.131.(どっかのIP):3583 (local IP):12345 in via dc0
>                                                           ^^^^^
> まあ、12345番とか裏口が空いている所があっても不思議じゃないな(^^;;。

いやぁ、裏口は裏口でも、ハックした後に仕込む裏口ですから。(^^)
ちなみにこのポートを良く使うのはNetBusやGenaBusです。

-- 
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
  　　鹿田　幸治　　　　　　　Koji.Shikata
  　　　E-Mail:shikap@xxxxxxxxxxxx
              :shikap@xxxxxxxxxxxx
　snort1.7のパッチ公開中 http://www.yk.rim.or.jp/~shikap/patch/
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122