[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[stalk:00749] Re: CodeRedWorm



はぎやまです。

Hiroshi Migimatsu さん^^; wrote:

> 	先ほど検出したログなんですが、ウチの同一IPに対して
> 	ってのが同一攻撃元からどどっと来ました。これをどう
> 	解釈しますかねえ？

KRのホストですね。[stalk:00718]にもあるように、internet
gateway (NAT/PAT)に使われているのではないでしょうか。
なので、攻撃しているのは内部のホストではないかと...

-- 
hagiyama@xxxxxxxxxxx

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　インフォシークに　『ファンドランキング』登場！！　ってなに？　　　
　　　　　 http://fund.infoseek.co.jp/Rfund_top.cfm?svx=971122