[stalk:01273] Re: 1433/tcp への scan

[Kensuke Nezu <nez@xxxxxxxxxxx>]

★☆実┃質┃年┃率┃８┃. ┃７┃％┃〜┃…━━*【オリックス】*━━……
★☆━┛━┛━┛━┛━┛━┛━┛━┛━┛  　≪VIPローンカード!!≫
■ご利用限度額最高３００万円    ┏──────────────────
────────────────┛■銀行, 郵便局，コンビニでご利用可能
 http://bishop.va-cats.com/cgi-bin/vts/va0/ID=000715001179 
----------------------------------------------------------------------


根津です。

MICKY wrote:
> incidentにポストされてたこれもですかね。
> 
> http://online.securityfocus.com/archive/75/272173/2002-05-11/2002-05-17/0
> 
> ボクのトコにも来てます。

うちのとこにも来ています。
なんかのwormなのか、ツールなのかわかりませんけど、うちのサーバーで
みるところ、Primary NSで、www.XXX.co.jp なマシンが400スキャンくらい
あるのに、となりにあるマシンでは85スキャンと随分とアクセス数に開きが
あります。

＃少なくともMXは関係なさそう。一番確率が高いのはNSかなぁ・・・。

どういう規則性があるんでしょうね・・・。

--
------
根津 研介 日本Sambaユーザ会スタッフ / (株)ファム
日本Sambaユーザ会           : http://www.samba.gr.jp
ファムオープンソースセミナ  : http://www.famm.jp
  ★Samba活用セミナー[初級] 5/20、5/27夕刻より開催！
    詳細は、上記のセミナホームページにて！
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　『被験者求む！　報奨金100万円。』
　　　　 http://www.infoseek.co.jp/Special?pg=es_if.html&svx=971122