SSH総当たり
- 17日12時頃
- 211.152.17.48(中国, 北京, Haidian District, Beijing, Netease information service Inc., Linux2.6,seldom2.4, 22hop)
- ポートスキャンの4分後,反応のあった36のアドレスに対してadmin等のパスワードを破ろうとする.
- 頻度を落しながら20分ほど攻撃を持続.30分後に一つに標的を絞り再攻撃.
- バナーはSSH-2.0-libssh-0.1
- SSH-2.0-libssh-0.2を使用した新しいツールではない.
- 17日13時頃
- 65.175.4.9(United States, Texas, Dallas, Yipes Communications, CentricVoice, Linux2.4-2.6, 15hop)
- ポートスキャンの4分後,反応のあった15のアドレスに対してaaliyah,aaron等のパスワードを破ろうとする.
- 頻度と対象数を落しながら20分ほど攻撃を持続.再攻撃はしない.
- バナーはSSH-2.0-libssh-0.1