2006-12-09から1日間の記事一覧

ポート4662(ed2k)

8日21時頃から9日05時頃まで 350パケット,90アドレス/時程度 ターゲット末尾は87(1アドレス) イタリア約半数,スペイン,スウェーデン,フランス,イスラエルなど ISC

ポート24965(ed2k)

8日20時頃から21時頃まで 800パケット,250アドレス/時程度 ターゲット末尾は87(1アドレス) ほぼ全てイタリア ISC

SSH総当たり

9日21時頃 84.41.128.93 (h8441128093.dsl.speedlinq.nl,オランダ,Gelderland,Arnhem?,Linux2.6) ポートスキャンと同時に3つ(以上?)のアドレスに対してパスワードを破ろうとする. バナーはSSH-2.0-libssh-0.1 map:x5.916700y51.983299:hybrid

dnstracer

いくつかあるDNS情報追跡ツールの一つ. 使用法.-rや-tは小さめにしておかないと応答しないネームサーバーがある場合かなり時間がかかる.-4はIPv6の問い合わせを行わない. Usage: dnstracer [options] [host] -c: disable local caching, default enabled -o:…

ネームサーバーとして登録されているプリンタ

新しくIPアドレスが与えられたプリンタがLAN外部のアドレスに対して多数のARPを発行し始める. 現象としてはゲートウェイが設定されていないプリンタが多数のICMP不到達メッセージを受けた場合に似ているが,非常に発行数が多い. 参照 ARP発行の様子をgraphviz…