29日08時頃 204.126.179.71(ezproxy.piedmont.edu,*.ezproxy.piedmont.edu, USA, Georgia, Demorest, Piedmont College, Linux2.4-2.6, 22hop) *.ezproxy.piedmont.eduというDNSワイルドカードが設定されているが,逆引きも*.ezproxy.piedmont.eduと解決され…

19日00時頃 140.123.107.81(台湾, MOEC, National Chung Cheng University, Linux2.6, 13hop) ポートスキャンの3分後,反応のあった10のアドレスに対してadmin,root,stud,trash,aaron,gt5,william,stephanie等のパスワードを破ろうとする. 15分ほど攻撃を持続…

15日15時頃 211.136.202.122(中国,China Mobile Communications Corporation guangdon) ポートスキャンの3分後,反応のあった31のアドレスに対してパスワードを破ろうとする. 5分ほど攻撃を持続.5分ほど置いて一つにだけ再攻撃する バナーはSSH-2.0-libssh-0.1…

12日00時頃 59.37.63.162(中国, Guangdong, Guangzhou, ChinaNet Guangdong Province Network, Linux2.4-2.6, 20hop) ポートスキャンの3分後,反応のあった19のアドレスに対してroot等のパスワードを破ろうとする. 5分ほど攻撃を持続.5分中断して1対象にのみ…

9日03時頃 61.33.191.150(韓国, Seoul-t'ukpyolsi, Seoul, DACOM Corp.) ポートスキャンの3分後,反応のあった36のアドレスに対してroot等のパスワードを破ろうとする. 40分ほど攻撃を持続. バナーはSSH-2.0-libssh-0.1 map:x126.9997y37.5664:hybrid 9日06時…

7日01時頃 216.154.222.52(United States, Georgia, Norcross, Strategic Systems Consulting, Linux2.6,seldom2.4, 23hop) ポートスキャンの5分後,反応のあった22のアドレスに対してrootなどのパスワードを破ろうとする. 20分ほど攻撃を持続. バナーはSSH-2…

リンク Impress ITPro スーパーノードからの返答が異常になったとき,非スーパーノードのログイン要求が止らない状態になるのを回避もしくは抑制する機構が存在していなかった.今も存在していないのかもしれない. ネットワーク資源を保護する機能がないままP2…