[stalk:00306] [FYI] ポート２１にお客様

[Koji Shikata <shikap@xxxxxxxxxxxx>]

しかＰ＠まったくもう、です。

FTPDねらいのポートスキャンがやって来ました。
うっとおしいことに、sourceもport21です。
つまり
attacker:21 -> my-host:21
てな形です。もちろんSIN-FINスキャンでした。
＃相手は、uropean Regional Internet Registry/RIPE NCC (NETBLK-RIPE) 。
＃ちょっと前にもここのサイトからポートスキャン受けたんだよなぁ。
＃また文句つけなきゃなのね。

ftpをパケットフィルターだけでブロックするのは、
けっこう面倒くさいものです。
単純に21を止めたりするとFTPできなくなるし。
＃この辺りについては、http://www.geocities.co.jp/SiliconValley/1667/index.htm
＃の文献をあさってください。有用な情報が一杯あります。

というわけで、ftpを開いているマシンをお持ちの方はご注意を。

いじょ、FYI。
-- 
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
  　　鹿田　幸治　　　　　　　Koji.Shikata
  　　　E-Mail:shikap@xxxxxxxxxxxx
              :shikap@xxxxxxxxxxxx
　snort1.7のパッチ公開中 http://www.yk.rim.or.jp/~shikap/patch/
  ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　◆ダイエットの味方カプサイシン、何のことだか説明できる？
　　 http://www.infoseek.co.jp/GHome?pg=gn_top.html&svx=971122