毎日平均２回くらいアタックされてるんですけど
1 ：若葉名無しさん：
一部の人を除いてほとんど全員生IP丸出しで。
まあ詳細が分からない人の方が恐ろしいのですが。
試しにBlackICEを入れてみたんですけど
結構あるんですね、こういうの。
ここ２日では１度、危険の２メモリ下まで行きました。
こんな調子だといつか完全にハックされそうなんですけど
何か対策を取るべきでしょうか？OSはWin2KSP1です。
ちなみに、侵入者と表示された人は悪者と断定してもいいのでしょうか？
プロバイダと時間が分かってるんで、管理者に伝えることもできるのですが・・・。
まあ詳細が分からない人の方が恐ろしいのですが。
試しにBlackICEを入れてみたんですけど
結構あるんですね、こういうの。
ここ２日では１度、危険の２メモリ下まで行きました。
こんな調子だといつか完全にハックされそうなんですけど
何か対策を取るべきでしょうか？OSはWin2KSP1です。
ちなみに、侵入者と表示された人は悪者と断定してもいいのでしょうか？
プロバイダと時間が分かってるんで、管理者に伝えることもできるのですが・・・。
|
|
|
2 ：若葉名無しさん：2000/11/06(月) 06:50
NetBIOS port probeやRPC port probeってよく分からない。
親切な人教えてちょんまげ。
親切な人教えてちょんまげ。
3 ：ran：2000/11/07(火) 03:40
私は凶１００以上アタックされてます。どうもproxy4allとproxyhunter
のmainページいってからです。なんか入ったのかな？
のmainページいってからです。なんか入ったのかな？
4 ：名無しさん＠いたづらはいやづら：2000/11/07(火) 09:27
ナマで逝ったの？>3
クッスィー挿していってもアタックされることってある？
クッスィー挿していってもアタックされることってある？
5 ：名無しさん＠いたづらはいやづら：2000/11/07(火) 12:49
http://mirai05.virtualave.net/cgi-bin/image/mirai1475.jpg
おれもアタックされてる。串使ったほうがいいかな…。
おれもアタックされてる。串使ったほうがいいかな…。
6 ：名無しさん＠いたづらはいやづら：2000/11/07(火) 15:00
私もここ数日、zaq.ne.jpと@niftyの奴からNetBIOS port probeされまくりです。
特にzaq.ne.jpの奴は、毎日やってくる。はっきり言ってウザイです。
特にzaq.ne.jpの奴は、毎日やってくる。はっきり言ってウザイです。
7 ：名無しさん＠いたづらはいやづら：2000/11/08(水) 02:23
伝説のライブを見逃すな
8 ：ran：2000/11/08(水) 04:39
mexico産の快適なので行ったんですが、time.nist.govからなんか
４４回もＵＤＰ port probe されました。BlackIceで検知するんで
すが、ピッピピッピ鳴って参りました。 いよいよ本気で勉強しなきゃ
だめかなって
４４回もＵＤＰ port probe されました。BlackIceで検知するんで
すが、ピッピピッピ鳴って参りました。 いよいよ本気で勉強しなきゃ
だめかなって
9 ：名無しさん＠いたづらはいやづら：2000/11/08(水) 04:54
10 ：名無しさん＠いたづらはいやづら：2000/11/08(水) 05:09
こういう風にアタックされたらどうしたらいいの？
やっぱ素人は黙っておとなしくしてた方がいいんかなぁ?
皆さんはどうしてます？
やっぱ素人は黙っておとなしくしてた方がいいんかなぁ?
皆さんはどうしてます？
11 ：名無しさん＠いたづらはいやづら：2000/11/08(水) 11:01
>6
それはM$侵入にも使われたQAZ.Trojanが勝手にやってるだけ。
ZAQでは大流行だぞ（笑）
http://inet.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ%5FQAZ%2EA
それはM$侵入にも使われたQAZ.Trojanが勝手にやってるだけ。
ZAQでは大流行だぞ（笑）
http://inet.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ%5FQAZ%2EA
12 ：名無しさん＠いたづらはいやづら：2000/11/09(木) 00:05
これ、もうちょいニュースとかでもやった方がいいような・・。
結構広まってるよね？
結構広まってるよね？
13 ：名無しさん：2000/11/09(木) 12:17
だれかからNetBiosアタックされてるからなんだよーと調べてみたら
使ってたプロキシサーバだった。やばヒ
使ってたプロキシサーバだった。やばヒ
14 ：名無しさん＠いたづらはいやづら：2000/11/10(金) 12:05
初心者質問
Blackiceって、ルータを使っている環境でもＯＫなの？
パソコンごとに監視をするというわけ？
Blackiceって、ルータを使っている環境でもＯＫなの？
パソコンごとに監視をするというわけ？
15 ：ふんふん：2000/11/11(土) 20:11
常時なら平均１日２０回くらいはスキャンしてくる。
ハックされても踏み台マシンからのラブコールだろうね〜。
ははは〜生IPだ ワレこのヤロ〜なんて反撃したら面白いかもね。
ハックされても踏み台マシンからのラブコールだろうね〜。
ははは〜生IPだ ワレこのヤロ〜なんて反撃したら面白いかもね。
16 ：名無しさん＠いたづらはいやづら：2000/11/11(土) 21:58
＞１４
ok
スキャン無くなったので、Blackice はずした。（笑
personal firewall はそのままだけど。
これはソフトが外部に送信してるかのチェック用・・・になった。
ok
スキャン無くなったので、Blackice はずした。（笑
personal firewall はそのままだけど。
これはソフトが外部に送信してるかのチェック用・・・になった。
17 ：よっちゃん：2000/11/22(水) 12:16
18 ：a：2000/12/01(金) 10:37
19 ：名無しさん＠１周年：2000/12/02(土) 16:13
The firewall has blocked Internet access to your computer (NetBIOS Name) from 211.168.31.160 (NetBIOS Name).
これは何をしようとしているのか
ゾーンアラーム
これは何をしようとしているのか
ゾーンアラーム
20 ：名無しさん＠そうだ選挙にいこう：2000/12/02(土) 21:43
21 ：xxiii：2000/12/02(土) 23:29
22 ：ＥＲＲＯＲ：名前いれてちょ：2000/12/03(日) 07:20
23 ：名無しさん＠そうだ選挙にいこう：2000/12/03(日) 08:09
24 ：２０：2000/12/03(日) 15:31
Gatorというのが常駐してる
25 ：名無しさん＠お腹いっぱい。：2000/12/06(水) 16:07
26 ：優しい名無しさん：2000/12/13(水) 08:55
ＰＩＮＧ
27 ：名無しさん＠お腹いっぱい：2000/12/21(木) 22:53
172.17.0.1 ウザイよ君
28 ：名無しさん＠１周年：2000/12/28(木) 04:29
209.240.86.65
62.122.65.216
62.122.65.216
29 ：名無しさん＠そうだ選挙にいこう：2000/12/28(木) 10:21
この前インターネット中にNetBiosのパケットを垂れ流している奴がいて、俺のマシン
にスキャンしてきてウザイので、IPやホスト名を抜き出した後にポートスキャンかけて
穴を探してから、侵入するといとも簡単に覗けたので笑えた。
みんなも気を付けろよな！
にスキャンしてきてウザイので、IPやホスト名を抜き出した後にポートスキャンかけて
穴を探してから、侵入するといとも簡単に覗けたので笑えた。
みんなも気を付けろよな！
30 ：名無しさん＠そうだ選挙にいこう：2000/12/30(土) 21:11
z61-115-103-242.dialup.wakwak.ne.jp
PCAnywherePingとばしてきた。
俺はPCAnyWhere入れてないけど効果あるものなのかねえ。
PCAnywherePingとばしてきた。
俺はPCAnyWhere入れてないけど効果あるものなのかねえ。
31 ：名無しさん＠１周年 ：2000/12/31(日) 00:35
俺も一日二回は攻撃されてる。
むっちゃ腹が立つ。
反撃の方法教えてください。
お願いします。
むっちゃ腹が立つ。
反撃の方法教えてください。
お願いします。
32 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 00:41
33 ：名無しさん＠１周年：2000/12/31(日) 00:51
32さんどうもです。
でも、pingってどうやって打つんですか。
ｱﾀｯｸしてくる奴、ほんとに腹が立ちます。
でも、pingってどうやって打つんですか。
ｱﾀｯｸしてくる奴、ほんとに腹が立ちます。
34 ：＞33：2000/12/31(日) 02:30
ＤＯＳモード
35 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 03:11
＞34
せめて、つーるで打たせてやれよ(藁
せめて、つーるで打たせてやれよ(藁
36 ：名無しさん＠１周年：2000/12/31(日) 03:51
37 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 04:08
38 ：名無しさん＠１周年：2000/12/31(日) 04:54
39 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 05:47
＞38
ウイルス入ってないよ。
メルボムとping打ちとかが出来る総合入門ﾂｰﾙ。
ウイルス入ってないよ。
メルボムとping打ちとかが出来る総合入門ﾂｰﾙ。
40 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 05:54
＞37
さっそくインストールしてみました
結構便利ですね
使ってみると相当遊べそう
さっそくインストールしてみました
結構便利ですね
使ってみると相当遊べそう
41 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 05:59
40ですが
今、ももも毛姫のテーマを歌いながら
遊んでいます。
もちろん あの歌い方で歌っています
今、ももも毛姫のテーマを歌いながら
遊んでいます。
もちろん あの歌い方で歌っています
42 ：名無しさん＠１周年：2000/12/31(日) 06:31
43 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 06:33
>37
これは凄い！
多謝
これは凄い！
多謝
44 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 06:39
>37
警察に連絡しました
そのうち警察から
ここの管理人に連絡があるでしょう
最終的にあなたにたどり着き
新世紀にニュースで見られるでしょう
あなたのお顔を
警察に連絡しました
そのうち警察から
ここの管理人に連絡があるでしょう
最終的にあなたにたどり着き
新世紀にニュースで見られるでしょう
あなたのお顔を
45 ：37：2000/12/31(日) 06:41
ﾔﾀ!!これで俺もｽｰﾊﾟｰﾊｶの仲間入り!!
46 ：ちょうさん：2000/12/31(日) 08:01
だめだこりゃ
47 ：名無しさん＠１周年：2000/12/31(日) 16:45
31です。
やっぱりなんかこわいので、
ｵﾝﾗｲﾝで、ｳｲﾙｽﾊﾞｽﾀｰにかけてみました。
んじゃあ、ｳｲﾙｽ検出されましたよ。
すぐ削除しました。
実行まだしてませんでした。
ｯﾃｶ、またｱﾀｯｸされたし・・・
かなり腹が立つ・・・・
ｸｿｯ!!!!!
IP:61.113.68.115
ってなに！
ﾏｼﾞﾃで腹立つ。くそ！
IPの最初が61ってことは、日本からじゃないってことなんですか？
たしか210が日本とか聞いたような・・・・
やっぱりなんかこわいので、
ｵﾝﾗｲﾝで、ｳｲﾙｽﾊﾞｽﾀｰにかけてみました。
んじゃあ、ｳｲﾙｽ検出されましたよ。
すぐ削除しました。
実行まだしてませんでした。
ｯﾃｶ、またｱﾀｯｸされたし・・・
かなり腹が立つ・・・・
ｸｿｯ!!!!!
IP:61.113.68.115
ってなに！
ﾏｼﾞﾃで腹立つ。くそ！
IPの最初が61ってことは、日本からじゃないってことなんですか？
たしか210が日本とか聞いたような・・・・
48 ：厨房の１人：2000/12/31(日) 19:49
３７のやつからHaktek-Nukerが検出された。
これって大丈夫なのか？
一応削除はしたが・・・
ただ以前ウィルスではないが検索で引っ掛かる物があると
聞いた事があるがこれがそれなのか？
初心者厨房的な質問で悪いが誰か教えてくれ。
この手のウィルスに引っ掛かったのは初めてなので結構焦っている。
後学の為に聞いておきたいので出来れば煽りはやめて欲しい。
これって大丈夫なのか？
一応削除はしたが・・・
ただ以前ウィルスではないが検索で引っ掛かる物があると
聞いた事があるがこれがそれなのか？
初心者厨房的な質問で悪いが誰か教えてくれ。
この手のウィルスに引っ掛かったのは初めてなので結構焦っている。
後学の為に聞いておきたいので出来れば煽りはやめて欲しい。
49 ：名無しさん＠いたづらはいやづら：2000/12/31(日) 22:01
＞４７
ホスト名: flets9005-068115.zero.ad.jp
ＩＰアドレス: 61.113.68.115
Dosアタックしなさい
＞４８
使ってみないと面白さは分からん
食った事のないモノの味は、食わんとわからんでしょ
食ってアレで、そんでもって、あーだったら除去そればぃぃ
俺なんかは 何匹も飼ってる
ま、愛着っていうか、情がでてきて消すのもアレなんで
飼い慣らしている。名前なんかつけちゃってね
でも、ここも雰囲気が変わったな
こんなだったけ？
ホスト名: flets9005-068115.zero.ad.jp
ＩＰアドレス: 61.113.68.115
Dosアタックしなさい
＞４８
使ってみないと面白さは分からん
食った事のないモノの味は、食わんとわからんでしょ
食ってアレで、そんでもって、あーだったら除去そればぃぃ
俺なんかは 何匹も飼ってる
ま、愛着っていうか、情がでてきて消すのもアレなんで
飼い慣らしている。名前なんかつけちゃってね
でも、ここも雰囲気が変わったな
こんなだったけ？
50 ：37：2000/12/31(日) 23:22
52 ：名無しさん＠名無しさん：2001/01/01(月) 06:15
このまま ずっと気がつかないふりで
笑顔に変えたいの
一人にしないでねって素直に言えなくて
笑顔に変えたいの
一人にしないでねって素直に言えなくて
53 ：名無しさん＠いたづらはいやづら ：2001/01/01(月) 06:28
こんぼれ落ちた 涙の数
あなたを思う深さなのね
あなたを思う深さなのね
54 ：名無しさん＠１周年 ：2001/01/01(月) 06:44
夢を見ていたいから 後はふりむかない
楽しかったけど 辛くなってゆく
これからは強くなるから きっと涙は見せないわ
一人にしないでねって素直に言えなくて
楽しかったけど 辛くなってゆく
これからは強くなるから きっと涙は見せないわ
一人にしないでねって素直に言えなくて
一つの恋のために
流され星になった 女神のよう
あぁ、今宵もあなたの手で このまま
胸に深く抱かれて 夜に沈むのよ
流され星になった 女神のよう
あぁ、今宵もあなたの手で このまま
胸に深く抱かれて 夜に沈むのよ
56 ：おんやぁ？：2001/01/13(土) 17:50
昨日の夜からアタックされてる・・。ピンがたってかなり五月蝿い。
IPサーチしたら、「南カルフォルニア大学？」内かららしいけど。
ちなみに昨日〜今日17時までで合計392回のサーチと2回の別サイトへの
リダイレクトを許してしまいました・・。
あ〜っ、うざい。お米の国に核使用の許可ください。
犯人、コイツ。多分、生だと思います。
＞flea.catvy.ne.jp
10.1.1.252
IPサーチしたら、「南カルフォルニア大学？」内かららしいけど。
ちなみに昨日〜今日17時までで合計392回のサーチと2回の別サイトへの
リダイレクトを許してしまいました・・。
あ〜っ、うざい。お米の国に核使用の許可ください。
犯人、コイツ。多分、生だと思います。
＞flea.catvy.ne.jp
10.1.1.252
57 ：歯無しさん：2001/01/13(土) 19:02
192.168.0.1
↑こいつ、何？
アタックしてきやがった。
幸い今日初めて ZoneAlarm入れたとこだったんで良かったが。
ちなみに黒氷では何事もなかったのに･･･
なんで？？
↑こいつ、何？
アタックしてきやがった。
幸い今日初めて ZoneAlarm入れたとこだったんで良かったが。
ちなみに黒氷では何事もなかったのに･･･
なんで？？
58 ：無しさん＠いたづらはいやづら：2001/01/13(土) 19:43
いちいちｱﾀｸかけてくるﾔｼ何か気にしてたらキリ無いよ。
60 ：名無しさん＠厨房：2001/01/23(火) 20:29
みなさん、最近アタックすごくないですか？特に今年に入ってから・・
64 ：名無しさん＠１周年：2001/04/30(月) 17:43
いや〜ん。
68 ：弱い者の味方：2001/05/02(水) 03:46
ホームページを作ったものの、まったくアクセスが
上がらなくて悩んでいる人のためのサイトを作りま
した。効率よく宣伝できる共有宣伝掲示板を24個
設置しました。全部宣伝して回ればなんと1,000以
上の掲示板にカキコしたことになり即、効果が期
待できます。今すぐここからアタック!!
http://home9.highway.ne.jp/cym10262/
上がらなくて悩んでいる人のためのサイトを作りま
した。効率よく宣伝できる共有宣伝掲示板を24個
設置しました。全部宣伝して回ればなんと1,000以
上の掲示板にカキコしたことになり即、効果が期
待できます。今すぐここからアタック!!
http://home9.highway.ne.jp/cym10262/
69 ： ：2001/05/02(水) 19:08
70 ：ここんトコ：2001/05/03(木) 19:59
殆ど毎日Port7626を叩かれてる。7626て何？
一応NPFWで防げてはいるようなんですけど、やっぱ不安。
あ、また来やがった。。。
日付と時刻: 01.5.3 7:50:09 PM
処理: アクセス試行を拒否しました
サービス: 不明
ポート: 7626
モード: TCP
IP アドレス: 61.139.***.**
ホスト名: 61.139.***.**
一応NPFWで防げてはいるようなんですけど、やっぱ不安。
あ、また来やがった。。。
日付と時刻: 01.5.3 7:50:09 PM
処理: アクセス試行を拒否しました
サービス: 不明
ポート: 7626
モード: TCP
IP アドレス: 61.139.***.**
ホスト名: 61.139.***.**
71 ：りきね：2001/05/03(木) 22:03
cierというトロイが7262のポートを使う。
仕込まれてるわけじゃないだろうが、獲物を探して巡回中のスキャンにでも
ひっかかっただけじゃない?
glacierについてはここを読め
http://xforce.iss.net/static/4339.php
仕込まれてるわけじゃないだろうが、獲物を探して巡回中のスキャンにでも
ひっかかっただけじゃない?
glacierについてはここを読め
http://xforce.iss.net/static/4339.php
72 ：りきね：2001/05/03(木) 22:04
あたまきれた。
cier じゃなくて glacier のまちがい。
cier じゃなくて glacier のまちがい。
74 ：name_not_found：2001/05/05(土) 11:54
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu_1.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu_2.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu_3.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_2a.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_4.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_5.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu_2.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu_3.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_2a.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_4.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_5.rm
75 ：1：2001/05/05(土) 20:40
1
76 ：質問：2001/05/05(土) 20:41
フレッツで常時接続していますが、一日にポートスキャンが多い日で
10回くらい有ります。今日外出するときにＤＬしてたのでそのままにして
外出したら帰ってきて、見たら見た事の無いアメリカのＣＨＡＴにつながって
いるしＩＥの設定がめちゃくちゃになっていました。おまけにレジストリ
かなんかが書き変わっていてPCの起動時にいきなりエロサイトにリンク
してしまいます。これってハッキング？ 後リカバリしないと直らないのですか？
ちなみにDLしてたのは仕事用のでかいＣＡＤファイルです
10回くらい有ります。今日外出するときにＤＬしてたのでそのままにして
外出したら帰ってきて、見たら見た事の無いアメリカのＣＨＡＴにつながって
いるしＩＥの設定がめちゃくちゃになっていました。おまけにレジストリ
かなんかが書き変わっていてPCの起動時にいきなりエロサイトにリンク
してしまいます。これってハッキング？ 後リカバリしないと直らないのですか？
ちなみにDLしてたのは仕事用のでかいＣＡＤファイルです
77 ：うザ：2001/05/05(土) 23:24
The firewall has blocked Internet access to your
computer (TCP Port 111) from 132.236.243.173 (TCP Port 4503).
computer (TCP Port 111) from 132.236.243.173 (TCP Port 4503).
明確に被害があったなら、資料揃えて警察へ逝け！
79 ： ：2001/05/06(日) 00:07
なんか、踏み台にされてそう。。。ペンタ君へ踏み台アタックされて
FBI来なきゃいいね。
ウォールのログって警察信用してくれるんかな。。パーソナルな奴で
も。
というよりも、警察自体こういう問題扱えるほどスキル有るの？？
おまわり役に立ってるって思ったためし無いから。俺
FBI来なきゃいいね。
ウォールのログって警察信用してくれるんかな。。パーソナルな奴で
も。
というよりも、警察自体こういう問題扱えるほどスキル有るの？？
おまわり役に立ってるって思ったためし無いから。俺
>>ウォールのログって警察信用してくれるんかな。。パーソナルな奴で
裁判で有効な資料か否かでは？もちろん殆ど有効だと思います。
他のハードコピーや、監査ログ、アタック履歴と被害資料の整合なんかは重要だと思います。
また、ログ改竄の可能性を低くする意味で、その場で日付時刻と一緒に印刷しておくといいのでは。
改竄の可能性が低いことと、資料が多面的に整合が取れていること、
相当する被害が存在し、証明できることなんかが、資料の有効性を高めてくれると
思います。
警察は、立件する為のアドバイスや、プロバイダへ資料の要求なんかをしてくれます。
プロバイダのログ要求・閲覧などは個人からではできません。
殆どの県警でハイテク犯罪の相談窓口が用意されています。
裁判で有効な資料か否かでは？もちろん殆ど有効だと思います。
他のハードコピーや、監査ログ、アタック履歴と被害資料の整合なんかは重要だと思います。
また、ログ改竄の可能性を低くする意味で、その場で日付時刻と一緒に印刷しておくといいのでは。
改竄の可能性が低いことと、資料が多面的に整合が取れていること、
相当する被害が存在し、証明できることなんかが、資料の有効性を高めてくれると
思います。
警察は、立件する為のアドバイスや、プロバイダへ資料の要求なんかをしてくれます。
プロバイダのログ要求・閲覧などは個人からではできません。
殆どの県警でハイテク犯罪の相談窓口が用意されています。
>80
なるほど。。。サンクス
但し、パーソナルな場合だと、意外とPCの時計狂ってる
可能性も有る。俺ずぼらだし、環境整えてない(恥
その点加味した上で、持ってくべきだね。
(常に時計サーバで時刻合わせてる奴の方が少ないと思わ
れ。特にパソコンの場合）
・・・ちょっとでも情報の整合性なくなってくると公的機
関の連中とたんにフリーズするからな〜。PC以上に。
(まぁ、当然といえば当然だけど）
・・・常時接続だと、セキュリティポリシーの設定、たとえ
クライアントとしてだけの使用でも必要なのかな。
・・・winXPになったら、この辺デフォルト親切設定なら取
り敢えず安心、、、でもないか。
なるほど。。。サンクス
但し、パーソナルな場合だと、意外とPCの時計狂ってる
可能性も有る。俺ずぼらだし、環境整えてない(恥
その点加味した上で、持ってくべきだね。
(常に時計サーバで時刻合わせてる奴の方が少ないと思わ
れ。特にパソコンの場合）
・・・ちょっとでも情報の整合性なくなってくると公的機
関の連中とたんにフリーズするからな〜。PC以上に。
(まぁ、当然といえば当然だけど）
・・・常時接続だと、セキュリティポリシーの設定、たとえ
クライアントとしてだけの使用でも必要なのかな。
・・・winXPになったら、この辺デフォルト親切設定なら取
り敢えず安心、、、でもないか。
82 ：名無しさん＠いたづらやいやづら：2001/05/06(日) 21:55
ポートスキャンといえば・・・
コイツから１２時間以上に渡って
ピンポンダッシュ喰らってるんだけど、
ALIX-NETなんて検索しても出てこないんだよね。
誰かきいたことないっすか？
210.224.179.157
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.224.179.0
b. [ネットワーク名] ALIX-NET
f. [組織名] プロジェクトワン
g. [Organization] Alix Corporation
m. [運用責任者] KI2005JP
n. [技術連絡担当者] KA766JP
p. [ネームサーバ] ns1.dns.ne.jp
p. [ネームサーバ] ns2.dns.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 2000/02/18
[返却年月日]
[最終更新] 2000/02/18 20:02:19 (JST)
[email protected]
コイツから１２時間以上に渡って
ピンポンダッシュ喰らってるんだけど、
ALIX-NETなんて検索しても出てこないんだよね。
誰かきいたことないっすか？
210.224.179.157
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.224.179.0
b. [ネットワーク名] ALIX-NET
f. [組織名] プロジェクトワン
g. [Organization] Alix Corporation
m. [運用責任者] KI2005JP
n. [技術連絡担当者] KA766JP
p. [ネームサーバ] ns1.dns.ne.jp
p. [ネームサーバ] ns2.dns.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 2000/02/18
[返却年月日]
[最終更新] 2000/02/18 20:02:19 (JST)
[email protected]
83 ：名無しさん＠いたづらやいやづら：2001/05/06(日) 21:58
被害はないと思うんだけど、極端に大きなポートを
せっせとスキャンする粘着ぶりが気持ち悪いっす。
せっせとスキャンする粘着ぶりが気持ち悪いっす。
84 ：名無しさん＠いたづらやいやづら：2001/05/06(日) 22:50
げ、また来やがった。
こっちはダイアルアップなのに
何で繋ぎ直しても同じ奴にピンポンダッシュ喰らうんだ？
こっちはダイアルアップなのに
何で繋ぎ直しても同じ奴にピンポンダッシュ喰らうんだ？
85 ： ：2001/05/07(月) 00:15
>84
スイープしてるから。それか相手が人間じゃないから（ｗ
単一ポート叩かれてるうちはまだ良いよ。そうでもない場
合も有るだろうけど。
複数ポートしつこく叩かれだすとチョトまずい。
・・でも、穴を知ってて突く人はその後すぐに狙い撃ち。
回数も打たないと思われ。
IPアドレスよりも叩かれたポートのサービスと既知の穴の
方が大事だと思われ。相手が何考えてるか推測するには。
スイープしてるから。それか相手が人間じゃないから（ｗ
単一ポート叩かれてるうちはまだ良いよ。そうでもない場
合も有るだろうけど。
複数ポートしつこく叩かれだすとチョトまずい。
・・でも、穴を知ってて突く人はその後すぐに狙い撃ち。
回数も打たないと思われ。
IPアドレスよりも叩かれたポートのサービスと既知の穴の
方が大事だと思われ。相手が何考えてるか推測するには。
86 ：名無しさん＠いたづらやいやづら：2001/05/07(月) 00:45
スイープ？
連番で流し打ちって事ですか？
スキャンされるポートは毎回違ってて、
3000番台以降でだいたい5桁かな。
30000-70000番台が多いけど何に使う所なんだろう？
連番で流し打ちって事ですか？
スキャンされるポートは毎回違ってて、
3000番台以降でだいたい5桁かな。
30000-70000番台が多いけど何に使う所なんだろう？
70000ってあったっけ？
65535までじゃない？
65535までじゃない？
いや、スイープ、IPアドレスの範囲に掛けてという意味だったんだけど。
ダイアルアプだとコレで特定に来ると思われ。
やり方と相手によってはマシン情報わかるし。WINユーザーしかアクセス
ポイントに居ない所に他OSのユーザー居るとおそらく目立つし。win9xの
中に2k居る場合も。
でも、特定端末のポート色々流すのもスイープだね。
>86
31337とか27374番？？
全部あれに結び付けてもしょうがないけど。
ダイアルアプだとコレで特定に来ると思われ。
やり方と相手によってはマシン情報わかるし。WINユーザーしかアクセス
ポイントに居ない所に他OSのユーザー居るとおそらく目立つし。win9xの
中に2k居る場合も。
でも、特定端末のポート色々流すのもスイープだね。
>86
31337とか27374番？？
全部あれに結び付けてもしょうがないけど。
The firewall has blocked Internet access to your computer (NetBIOS Name) from...
61.74.113.5（KR）
netname: KORNET
descr: KOREA TELECOM
descr: KOREA TELECOM Internet Operating Center
192.168.45.122（NL）
RIPE オランダのなんとか
169.254.225.182（US）
南カリフォルニア大学
61.74.113.5（KR）
netname: KORNET
descr: KOREA TELECOM
descr: KOREA TELECOM Internet Operating Center
192.168.45.122（NL）
RIPE オランダのなんとか
169.254.225.182（US）
南カリフォルニア大学
90 ：192.168.0.1：2001/05/07(月) 20:11
inetnum: 210.178.0.0 - 210.183.255.255
netname: KRNIC-KR-15
descr: National Computerization Agency
descr: Korea Network Information Center
country: KR
admin-c: WK1-AP
tech-c: SH3-KR
tech-c: SL40-AP
inetnum: 202.121.48.0 - 202.121.63.255
netname: SHTU-CN
descr: ~{IO:#J&764sQ'~}
descr: Shanghai Teachers' University
descr: Shanghai 200234, China
country: CN
changed: [email protected] 970225
昨日今日とアジア方面から来客多し。
netname: KRNIC-KR-15
descr: National Computerization Agency
descr: Korea Network Information Center
country: KR
admin-c: WK1-AP
tech-c: SH3-KR
tech-c: SL40-AP
inetnum: 202.121.48.0 - 202.121.63.255
netname: SHTU-CN
descr: ~{IO:#J&764sQ'~}
descr: Shanghai Teachers' University
descr: Shanghai 200234, China
country: CN
changed: [email protected] 970225
昨日今日とアジア方面から来客多し。
92 ：hide：2001/05/08(火) 18:13
逝ってよし！
IP: 211.123.172.204
DNS: shiga1051-172204.zero.ad.jp
IP: 210.172.146.207
DNS: proteus.interq.or.jp
IP: 211.123.228.77
DNS: p0077-ip01sapodoori.hokkaido.ocn.ne.jp
IP: 202.217.26.139
DNS: cse5-23.mitaka.mbn.or.jp
Node: PCG-800 SERIES
Group: WORKGROUP
MAC: 444553540000
特に札幌の糞！しつこい！
IP: 211.123.172.204
DNS: shiga1051-172204.zero.ad.jp
IP: 210.172.146.207
DNS: proteus.interq.or.jp
IP: 211.123.228.77
DNS: p0077-ip01sapodoori.hokkaido.ocn.ne.jp
IP: 202.217.26.139
DNS: cse5-23.mitaka.mbn.or.jp
Node: PCG-800 SERIES
Group: WORKGROUP
MAC: 444553540000
特に札幌の糞！しつこい！
93 ：名無しさん：2001/05/08(火) 22:57
IP: 61.183.84.244
Node: SAMSUNG
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 005345000000
DNS: SAMSUNG
IP: 211.21.148.66
Node: SERVER2
NetBIOS: __MSBROWSE__
Group: DOMAIN
MAC: 000629132117
DNS: SERVER2
IP: 202.223.92.105
DNS: pdf5c69.kyotnt01.ap.so-net.ne.jp
P: 61.183.84.244
Node: SAMSUNG
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 005345000000
DNS: SAMSUNG
IP: 63.251.5.46
DNS: server2046.virtualave.net
IP: 216.208.211.2
DNS: St-Agathe-ppp31488.qc.sympatico.ca
Node: NA
Group: WORKGROUP1
NetBIOS: NA
MAC: 444553540000
IP: 211.21.148.66
Node: SERVER2
NetBIOS: __MSBROWSE__
Group: DOMAIN
MAC: 000629132117
DNS: SERVER2
IP: 61.115.243.115
DNS: m243115.mctv.ne.jp
Node: COMPUTER
Group: WORKGROUP
NetBIOS: NEC-PCUSER
MAC: 004026509D75
IP: 211.135.226.82
Node: A
Group: ISHIKAWA
NetBIOS: __MSBROWSE__
DNS: IP1A0334.hrs.mesh.ad.jp
MAC: 004026A600DA
IP: 193.251.31.185
Node: V
NetBIOS: MYRIAD
Group: MYRIAD
DNS: APh-Aug-101-1-2-185.abo.wanadoo.fr
アタックの多い順に並べてみました、検索はここ。
http://www.mse.co.jp/ip_domain/
Node: SAMSUNG
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 005345000000
DNS: SAMSUNG
IP: 211.21.148.66
Node: SERVER2
NetBIOS: __MSBROWSE__
Group: DOMAIN
MAC: 000629132117
DNS: SERVER2
IP: 202.223.92.105
DNS: pdf5c69.kyotnt01.ap.so-net.ne.jp
P: 61.183.84.244
Node: SAMSUNG
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 005345000000
DNS: SAMSUNG
IP: 63.251.5.46
DNS: server2046.virtualave.net
IP: 216.208.211.2
DNS: St-Agathe-ppp31488.qc.sympatico.ca
Node: NA
Group: WORKGROUP1
NetBIOS: NA
MAC: 444553540000
IP: 211.21.148.66
Node: SERVER2
NetBIOS: __MSBROWSE__
Group: DOMAIN
MAC: 000629132117
DNS: SERVER2
IP: 61.115.243.115
DNS: m243115.mctv.ne.jp
Node: COMPUTER
Group: WORKGROUP
NetBIOS: NEC-PCUSER
MAC: 004026509D75
IP: 211.135.226.82
Node: A
Group: ISHIKAWA
NetBIOS: __MSBROWSE__
DNS: IP1A0334.hrs.mesh.ad.jp
MAC: 004026A600DA
IP: 193.251.31.185
Node: V
NetBIOS: MYRIAD
Group: MYRIAD
DNS: APh-Aug-101-1-2-185.abo.wanadoo.fr
アタックの多い順に並べてみました、検索はここ。
http://www.mse.co.jp/ip_domain/
94 ：名無しさ：2001/05/08(火) 23:10
>>1-100
95 ：95：2001/05/11(金) 07:09
＞FWIN,2001/05/11,06:55:38 +9:00 GMT,202.192.128.66:47542,***.***.***.***:80,TCP
ゾーンアラームのログですけど、port80てWWWですよね。
これって開きっぱなしになってるのかと思ってましたが違うんですね！
ちゃんと、不正かどうか判断してブロックしてくれてるみたいで。
これって、こちらからリクエストを出してないサイトからのアクセスは弾く、
ということですか。ノートンもそういうことしてくれます？
ゾーンアラームのログですけど、port80てWWWですよね。
これって開きっぱなしになってるのかと思ってましたが違うんですね！
ちゃんと、不正かどうか判断してブロックしてくれてるみたいで。
これって、こちらからリクエストを出してないサイトからのアクセスは弾く、
ということですか。ノートンもそういうことしてくれます？
97 ：10.0.0.1：2001/05/11(金) 11:43
この板は「ポートスキャン楽しいですか？報告会」だったんですね、納得。
ﾌﾞﾗｯｸアイスとぞぬ、どっちがいいですか。
99 ：10.192.168.1：2001/05/12(土) 12:53
100 ：目のつけ所が名無しさん：2001/05/12(土) 13:28
PROXY規制中って何だ？
101 ：10.192.168.1：2001/05/12(土) 15:43