[stalk:00364] Re: 53/tcp 攻撃元を nma pしたら

[Toshiboumi bugbird Ohta <bugbird@xxxxxxxxxxxxx>]

太田＠タイムインターメディア　です

katz@xxxxxxxxxxx wrote:
> 
> 63.121.157.246から53/tcpで攻撃がきました。何回もしつこいのでnmapしたあとに以下をのぞ
> いてみました。
> 
> http://63.121.157.246
> 
> lionにやられている、ってことですね、これって？

　こいつは Squid のようですから、大元の Web サーバも、
このサーバもやられている可能性ありますね。

　たしか昨年あたりから再割り当てが始められた旧クラス A 
アドレスですから、立ち上げ早々にやられてしまったという
ことでしょうね。ご愁傷様です。

-- 
timedia [+81-3-5362-9009] % finger bugbird@xxxxxxxxxxxxx
Login: bugbird              Name: User Bugbird Toshiboumi Ohta
Directory: /network/admin   Shell: /bsd/tcp/mac/midi
On since Sat Aug 20 19:55 (JST) on tyo from mama.and.papa
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　今週は　　チェックした？　　　　　　　　　　　　
　　　 http://www.infoseek.co.jp/Keyword?pg=ranking.html&svx=971122