ポート2967(ssc-agent,norton-av-ce-communications)

scan
  • 26日14時頃から19時頃
  • 10パケット,4アドレス/時程度
  • 約の20ソースが50ターゲットを分散してスキャンしていく.
  • 主にインドから.
  • 27日10時頃から11時頃
  • 30パケット,30アドレス/時程度
  • 約40のソースが60ターゲットを分散してスキャンしていく
  • 主にアメリカから
  • アメリカ,インドからのスキャンは主にボットネットからと思われる分散スキャンだが,中国,韓国からのスキャンにはボットネットからではなく1ソースからのポートスキャンが多いらしい.
  • ISC