[port139ml:03911] Re: Blasterって

[Naoya Wakasugi <naoyaw@xxxxxxxxxxxxxxx>]

若杉直哉と申します。

> Trendmaicroのパターンファイルは、akamaiのコンテンツデリバリ使ってますね。
> MSもこういうこと社内でしてるとは思いますが:-)

% nslookup windowsupdate.microsoft.com

すると、

Non-authoritative answer:
Name:    a822.cd.akamai.net
Addresses:  64.215.168.134, 64.215.168.110, 64.215.168.128,64.215.168.119
          64.215.168.80, 64.215.168.78, 64.215.168.96, 64.215.168.118, 64.215.168.102
Aliases:  windowsupdate.microsoft.com
          windowsupdate.microsoft.com.edgesuite.net

ですね。

ちなみに、数時間後に攻撃にさらされる予定のアレは

% nslookup windowsupdate.com

Non-authoritative answer:
Name:    windowsupdate.com
Addresses:  204.79.188.12, 204.79.188.11

なのですが、昨日は違うアドレスだったような気がする。。。