SSH総当たり

scan ssh
  • 9日03時頃
  • 61.33.191.150(韓国, Seoul-t'ukpyolsi, Seoul, DACOM Corp.)
  • ポートスキャンの3分後,反応のあった36のアドレスに対してroot等のパスワードを破ろうとする.
  • 40分ほど攻撃を持続.
  • バナーはSSH-2.0-libssh-0.1


  • 9日06時頃
  • 84.19.182.51(ns.km21935-02.keymachine.de, Germany, Thuringen, Erfurt, Keyweb AG, Keyweb AG IP Network, Linux2.6,seldom2.4, 15hop)
  • ポートスキャンの3分後,反応のあった36のアドレスに対してroot等のパスワードを破ろうとする.
  • 頻度を徐々に落しながら20分ほど攻撃を持続.2時間後,6時間後に対象を一つに絞って再攻撃する.
  • バナーはSSH-2.0-libssh-0.1
    • 最近SSH-2.0-libssh-0.2が使用されているものがあまり見られない.