[stalk:00385] Re: port:10008

[Hiroshi Tsukamoto <hirobo-ml@xxxxxxx>]

塚本です

> > ここ数日間、Port:10008をたたかれています。
> >
> 
> うちとこにも数件きてました。いま調査中ですが、これと言った
> 情報は現在のところ見つかっておりません。

うちにも来てます。
少なくてもlionがbackdoorに使うようです

http://www.sans.org/y2k/040301-1500.htm
http://www.whitehats.com/library/worms/lion/

-- 
塚本  弘
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　ふとした疑問ありますか？　　　　　　　　　　　
　　 http://www.infoseek.co.jp/GHome?pg=gn_top.html&svx=971122