SSH総当たり
- 7日01時頃
- 216.154.222.52(United States, Georgia, Norcross, Strategic Systems Consulting, Linux2.6,seldom2.4, 23hop)
- ポートスキャンの5分後,反応のあった22のアドレスに対してrootなどのパスワードを破ろうとする.
- 20分ほど攻撃を持続.
- バナーはSSH-2.0-libssh-0.1
- 7日18時頃
- 213.240.191.25(proxy.soflinx.net, Germany, Bayern, Klaus, TAL.DE Klaus Internet Service GmbH)
- ポートスキャンの5分後,反応のあった7のアドレスに対してパスワードを破ろうとする.
- ポートスキャンする範囲は予め限定されている.ホスト名が解決できるものが多いが,解決できないものもわずかに含まれている.
- 10分ほど攻撃を持続.攻撃対象の絞り込みは行わない.
- バナーはSSH-2.0-libssh-0.1
- リンク
- soflinx社はグループウエアなどを作っている会社らしい.
- http://www.soflinx.de