[stalk:00366] 111/tcp 発信元を調査しました

[katz@xxxxxxxxxxx]

May  9 13:13:15 server tcplog[236]: port 111 connection attempt from 
211.46.218.163:35302

111/tcpが複数来たので調査をしたところまた韓国の教育関係でした。ただしnmapをかけてみる
とfirewallが動いているらしく、サービスポートは見えません。こういうとき相手のマシンの
背後に敵対的な人物がいるかどうかがわからなくなります。

相手マシンが、がらあきで露出している場合は浸入の被害者であることが容易に想像できるので
すが。


 
Korea Internet Information Service V1.0 ( created by KRNIC, 1999.6 )

query: 211.46.218.163

# ENGLISH

IP Address         : 211.46.216.0-211.46.223.255
Connect ISP Name   : PUBNET
Connect Date       : 20000111
Registration Date  : 20000131
Network Name       : ULSANEDU

[ Organization Information ]
Orgnization ID     : ORG91609
Name               : ULSAN METROPOLITAN OFFICE OF EDUCATION
State              : ULSAN
Address            :    193-1Shinjung3-dongNam-gu
Zip Code           : 680-013

[ Admin Contact Information]
Name               : Eunseog Choi
Org Name           : ULSAN METROPOLITAN OFFICE OF EDUCATION
State              : ULSAN
Address            : 193-1 Shinjung3-dong Nam-gu
Zip Code           : 680-013
Phone              : 052-270-3618
Fax                : 052-270-3514
E-Mail             : eschoi@xxxxxxxxxxxxxxxxxxx

[ Technical Contact Information ]
Name               : Eunseog Choi
Org Name           : ULSAN METROPOLITAN OFFICE OF EDUCATION
Address            : 193-1 Shinjung3-dong Nam-gu
Zip Code           : 680-013
Phone              : 052-270-3618
Fax                : 052-270-3514
E-Mail             : eschoi@xxxxxxxxxxxxxxxxxxx


--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　今週は　　チェックした？　　　　　　　　　　　　
　　　 http://www.infoseek.co.jp/Keyword?pg=ranking.html&svx=971122