1日03時頃から15時頃 1200パケット,400アドレス/時程度 ターゲット末尾は24(1アドレス) 1/4がスペインから,フランス,ドイツ,イスラエル,イタリアなどに広がっている

31日20時頃1日04時頃まで 250パケット,50アドレス/時程度 ターゲット末尾は87(1アドレス) ほぼすべてイタリアから.スペイン,フランスもあるが少ない. 世界的にはほとんどアクセスされていない. ISC

Etherアドレスを任意に変更できるソフトウェアの一つ macchanger起動時に一つのIPアドレスに対するARP要求の返答Etherアドレスが複数になるため,短時間だが複数の機械が同じIPアドレスをバッティングして名乗っているかのように見える. 物理的実体は一つなの…

http://docs.info.apple.com/jarticle.html?artnum=106439

通信開始時にはAOL互換(?)らしく,TCP(UDPも?)ポート5190を使用する. 205.188.179.233(ibucp-vip-d.blue.aol.com,login.glogin.messaging.aol.com,login.oscar.aol.com)にログイン後,ユーザー名@mac.com 205.188.???.???:5190 のように接続するサーバーを指定…

TurboLinuxにもネットワークスキャナLISaが搭載されているらしい http://www.turbolinux.co.jp/dcforum/DCForumID11/7760.html ARPの発行数を1回のみに絞ってgraphvizのdotによってグラフ化したもの.多数のアドレスにARPを発行しているため拡散するエッジを…