2006-12-25から1日間の記事一覧

ポート2967(ssc-agent,norton-av-ce-communications)

24日08時頃,24日12時頃から22時頃 100パケット,50アドレス/時程度. 500のソースアドレスが350のターゲットを調べている. 24日08時にはアメリカ,韓国から一時的なスキャンがあり,韓国からのスキャンは分散スキャンではない. 12時からのものはアメリカ2/3,中国…

SSH総当たり

25日01時頃 87.252.3.110(Linux2.6,フランス,パリ市) 24日23時頃150ほどのターゲットに対してポートスキャンを行い,後反応のあった5つのアドレスに絞ってroot等のパスワードを破ろうとする. バナーはSSH-2.0-libssh-0.1 map:x2.333300y48.866699:hybrid