[connect24h:03024] 新顔 port scan

["Junji KAKUTA[JunK]" <junk@xxxxxxxxxxx>]

かくた＠ちばし　ともうします。

私の管理するネットワーク(class C)で，新手のポートスキャンがあったのです
が，見慣れない2003ポートへのピンポイントでのアクセスでした。
もし情報をお持ちの方がいらっしゃったら，教えていただきたいのですが...。
# あ，snort.orgのポート一覧で，GNUfingerであることはわかってます。
# それ以外で使われてる or GNUfingerねらいであるというのがわかれば...。

05/26-09:36:01.847432  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.1:2003
05/26-09:36:01.855084  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.2:2003
05/26-09:36:01.890509  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.4:2003
05/26-09:36:01.930989  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.6:2003
05/26-09:36:01.957602  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.7:2003
05/26-09:36:01.993134  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.8:2003
05/26-09:36:02.271080  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.23:2003
05/26-09:36:02.614599  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.40:2003
05/26-09:36:02.633909  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.41:2003
05/26-09:36:02.724565  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.45:2003
05/26-09:36:02.770090  [**] IDS441 - SCAN - Synscan Portscan [**] xxx.xxx.xx.xx:2003 -> xxx.xxx.xxx.47:2003

よろしくお願いいたします。
# おそらくwormだろうなぁ...と思うのですが...。
-- 
Junji KAKUTA[JunK] <junk@xxxxxxxxxxx>


------------------------------------------------------------------------
当たる？インフォシークメーリングリスト１００万人突破キャンペーン実施中！
　　  http://campaign.infoseek.co.jp/ml_campaign.php?svx=971122