14日06時以降急激にアクセス数が減り始めた.

13日20時頃から14日00時 200パケット,60アドレス/時程度 ターゲット末尾は88(1アドレス,外部と通信しない) ほぼスペインから,ポーランド,日本,フランス,プエルトリコもわずかにある. ISC

14日02時頃 (122.208.101.163, 122x208x101x163.ap122.ftth.ucom.ne.jp, 日本,U's Communications Corp,13hop) ポートスキャンを行わず4アドレスに対してrootのパスワードを破ろうとする. バナーはSSH-2.0-libssh-0.1 遮断後も20分程度アクセスを繰り返して…

1パスワードが解析.再度修正. 一応発見期ではあるらしいが,前回から3日間8文字パスワードの1文字目固定という状態から変化していない.8文字のパスワード解析には時間がかかるのでまた沈黙期に入ると思われる. http://d.hatena.ne.jp/naablaa/20061223#p1