

ひとこと集
[2007-03-26]
2007年3月に入ってから、
vnc-server (5900/tcp)
ms-sql-s(1433/tcp)
が、全体からみると少ないですが、しかし確実に数を伸ばしています。
古い脆弱性を使うワームが根絶せず、またぶりかえしているみたいですね。
[2006-12-25]
2006-12-11ぐらいから2967/tcpへのパケット検知しており、2006-12-19から
は危険度水域を越えて検知しています。みなさん十分に注意してください。
(ひ)
PS.
JPCERT/CCから注意喚起が出ました。
[2006-02-04]
「音声による状況報告」は自動的に現在の状況を音声で
教えてくれます。そのままにしておけば15分毎に
アナウンスしてくれます。
読み上げているのは声優・箱森ゆめさんです。
(ひ)
[2005-12-26]
ポート80番への攻撃が伸びてきています。おそらくmamboのセキュリティ
ホールを利用してWebサーバ中にBotを忍び込ませるためです。攻撃の頻度から
考えると、mamboのセキュリティホールをそのままにして使っているシステム
は残念ながら既にBotを埋め込まれていると考えるべきでしょう。
(ひ)
[2005-12-11]
2005年12月8日ごろから1025/TCPが異常な伸びを示しています。
滅多にみることのない現象なのでしばらくは観察してみましょう。
(ひ)