ポート143(imap),80(HTTP),8373

  • 28日21時頃から1日04時頃
  • 1時間に5程度のソースアドレスが同じく5,6のターゲットをスキャンしていく.長時間型,ソースターゲット両分散型のスキャンを行っている.
  • アメリカeku.edu(Eastern Kentucky University)ドメイン内に多く分布している.
  • ポート8373はこの中の一部だけがスキャンするらしい
  • ISC,143
  • ISC,8373