[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[stalk:00726] Re: new Worm?



はぎやまです。

Shin SHIRAHATAさん wrote:

> 私のサイトは203.178以下のブロックにあるのですが、今日の午後8時以降の
> 89アクセスのうち、88アクセスまでが203/8のサイトからのアクセスでした。
> # すべてXXX..のタイプでした


> もしかすると、同じクラスAのIPアドレスブロックを狙って攻撃するように
> なっているのでしょうか。

“Code Red”の攻撃パターンは、ランダムなIPアドレスに対して行われ
ると思いました。7/20,8/2以降のNNN..のタイプのログからもこの傾向
は間違っていないと考えていますが、少し調べてみます。

ちょっと気になることは、ルータのrejectログのパターンもXXX..では
異なっていて、1IPアドレスに対して相当の数を撃ってくるのもいるよう
です。

-- 
                                   　　　萩 山  実
                                         hagiyama@xxxxxxxxxx
                                  http://www.arsp.ne.jp/gw2/

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122