ポート2967(ssc-agent,norton-av-ce-communications)

• 22日14時頃から19時頃
• 40パケット,20アドレス/時程度
• 約200のソースアドレスから180ターゲットを分散してスキャンしていく,1ソースにつきターゲットは1,2個で,ターゲットアドレスが末尾87等に集中しているed2k系の分散スキャンとは異る.
• ほぼアメリカと中国から,若干アメリカが多い.
• ISC,12月10日前後からかなり増えて来ている.
• TCPポート2967はSymantec社のコーポレート版ノートンアンチウィルスがサーバーからの指示を受けるためのポートらしい.
  • http://service1.symantec.com/SUPPORT/INTER/entsecurityjapanesekb.nsf/jp_docid/20050705135835949?OpenDocument&dtype=corp