毎日平均２回くらいアタックされてるんですけど

201 ：ナナシサソ：2001/06/07(木) 17:46

IP: 24.14.212.47
DNS: cx313656-b.vbch1.va.home.com

今日、コイツからSubSeven port probeというのが来たのだが
SubSevenってヤバイんでしたっけ？
確か、最凶のトロイと聞いたことがあるのだが・・・記憶違いかな？

詳しいこと知ってる方、どなたかいませんかね？

202 ：＞200：2001/06/07(木) 20:19

えええええ！！！
いっつも生で行ってますが！ちなみに私ＰＣ初心者で。
こないだも糞ネタフリすんな！って怒られました。が、
白られたということは…少なくとも自覚症状はありませんが…

具体的症状はどんなですか？

203 ：名無しさん：2001/06/08(金) 12:23

210.81.96.69
コイツうざい

204 ：◇：2001/06/08(金) 13:20

ソースアドレスがプライベートアドレスになってるパケットが
ときどき入ってくるんだけど、何のためにやってんだ?
単に漏れてるだけにしてはなんでうちに届くのかがわからん。

205 ：＠＠＠：2001/06/08(金) 23:16

初級ネットでなんだ？このマニアな話題は？

206 ：あ：2001/06/08(金) 23:27

ttp://www.lint.ne.jp/~narak2js/
　　　↑アクセス数伸ばしてやってください。

207 ：　：2001/06/09(土) 00:20

>>205
URLをよーくみてみそ。

208 ：ビビ：2001/06/09(土) 03:04

今日、ネットに繋いだとたんから、ゾーンアラームが
ひっきりなしに反応してます。1時間で150回超えました。
いろんな所からで、全部ポート6699って出てますが
何なのですか？
今までこんなこと無かったんでビックリしてます。
このままでも大丈夫なんでしょうか？

209 ：名無しさん＠お腹いっぱい。：2001/06/09(土) 03:12

>>208
6699だとナップとかWinMXだね。
前の人が接続してたんだと思うよ。
多分、大丈夫。

210 ：ビビ：2001/06/09(土) 03:43

レスありがとうございます。
フレッツADSLなんですけど、接続し直しても
あいかわらずです。もう250回目がきました。
WinMXは最近使ってないんですが、この状態で
使うと何かされたりとかありますか。

211 ：anonymous@fusanasan：2001/06/09(土) 06:03

ICMP Echo Request ping
のICMPってなんですか？

212 ：：2001/06/09(土) 19:56

>211
「プロトルコ」って言うらしい。。。。。

213 ：I'm not 129：2001/06/09(土) 20:06

それは｢プエルトリコ｣の間違いでは？

214 ：I'm not 129管？直人：2001/06/10(日) 01:07

どうやるの？キャプつかなくするやり方

215 ：削‎除忍＠管‎直人：2001/06/10(日) 01:08

てすちょ

216 ：にゅ☆ ＠ ☆ ：2001/06/10(日) 05:31

test

217 ：にゅ☆ ＠ ☆：2001/06/10(日) 05:31

testest

218 ：本日：2001/06/10(日) 14:39

inetnum: 61.152.0.0 - 61.152.255.255
netname: CHINANET-SH
descr: CHINANET Shanghai province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: XI5-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-SH
changed: [email protected] 20000701
source: APNIC

person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: [email protected]
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: [email protected] 20000101
source: APNIC

uzeeeeeeeeeeeeeeeeeeeeeeee!!!!!!!!

219 ：Tin：2001/06/10(日) 17:16

まじでどうやって対抗すれいいの？
黒氷は完璧に防いでくれるの？

220 ：I'm not 129：2001/06/10(日) 17:21

物事に完璧はない。それが普通だと思うが。

221 ：Tin：2001/06/10(日) 17:29

やり返したほうが良いわけ？

222 ：I'm not 129：2001/06/10(日) 17:34

防御が完璧なものはないという事、攻撃してもあんまり意味ないと思うけど。
それで良ければやれば？

223 ：うむ：2001/06/11(月) 02:15

黒氷ってフリーじゃねーんだな。
けっこう高いんで、躊躇っちまった。

224 ：かいきすすすかおおはいyかかかかyくy：2001/06/11(月) 19:21

あなたがクラックしたHP
荒らしたHP
もしくはクラックして欲しいHPを宣伝して下さい

(荒らし自慢掲示板)
http://www3.ocn.ne.jp/~kgy999/kaguyahime.html

225 ：　：2001/06/11(月) 23:27

↑帰って下さい。

226 ：(ﾟдﾟ）ｳﾏｰ：2001/06/12(火) 00:08

侵入者, カウント,
ｰ貶?, 1
www.unitycorp.co.jp, 5
www.20000229.com, 5
webserver1.firstcity.net, 1
sys204196106135.subr.edu, 1
s211-49-127-37.thrunet.ne.kr, 1
qtconfig.apple.com, 7
publicitypress.d2p.com.au, 1
populus.bio.cl, 7
pa133.nowiny.sdi.tpnet.pl, 2
orlik219.pnet.com.pl, 3
ool-18bde4a0.dyn.optonline.net, 2
ns1.manawatu.net.nz, 2
modemcable170.64-201-24.hull.mc.videotron.ca, 1
maddocktech179.stellarnet.com, 1
is.ocpl.ogaki.gifu.jp, 3
irc.7-dj.com, 1
iplsin1-ar1-082-219.iplsin1.dsl.gtei.net, 1
host1.ibcatv.dion.ne.jp, 3
eu180.st182-net74.ip.superonlinecorporate.com, 1
dns.tes-net.co.jp, 4
d87-199.solano2.ucdavis.edu, 2
cr65048-a.slnt1.on.wave.home.com, 2
c786344-a.alntn1.tx.home.com, 1
adsl188ip122.CJ.sparqnet.net, 1
a194-109-225-148.adsl.xs4all.nl, 1
TELEPHONY, 4
TAMU-Galveston-ATM101.ttvn.tamus.edu, 1
SYOMY, 1
STELLA, 1
SPRTLAT45, 1
G2SERVER1, 1
FIREWALL, 1
CALISES1, 1
CAI, 3
C8A3K3, 1
, 1
64-219-97-176.ded.swbell.net, 1
, 1
, 1
, 2
, 4
, 1
, 1
, 2
, 1
, 1
, 1
, 4
, 1
, 1
, 8
, 1
, 1
, 1
, 1
, 1
, 1
, 2
, 4
, 1
, 1
, 2
, 1
, 1
, 2
, 1
, 1
, 2
, 1
, 1
, 1
, 2
, 1
, 2
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 3
, 7
, 1
, 1
, 1
, 2
, 1
, 4
, 22
, 7
, 4
, 41
, 20
, 7
, 4
, 1
151, 1

もう飽き飽きだ！こいつら何様だ。やめれ！（涙
ってかYO！

227 ：：2001/06/13(水) 06:41

IP: 203.237.243.75
DNS: webgate.dit.ac.kr

228 ：名無しさん：2001/06/13(水) 23:43

うちを突付きにくるのもkrが多いんだけど、
流行ってるのかな、あっちじゃ。

229 ：ななし：2001/06/14(木) 04:16

>>201
ただの広域ポートスキャンだと思われ
SubSevenに感染したpcを探してるって言うこと

230 ：：2001/06/17(日) 15:35

231 ：ななし：2001/06/17(日) 17:25

わざと1243とか1999開けといてVMWAREの空っぽOSにご招待～♪
適当に相手調べて、何となくﾊﾌｳｪｲあたぁーーっく　藁
やっぱりﾁｮｿｺが多いすわ、何か応答無くなってるけど　　藁藁
最近だとSSとInfector辺りが人気かな～　　　藁藁藁

232 ：になかかかかんんす：2001/06/17(日) 23:10

荒らし依頼・自慢掲示板
DuKeスクリプト

(かぐや総本部)
http://www3.ocn.ne.jp/~kgy999/kaguyahime.html

233 ：２１８：2001/06/18(月) 21:14

>>218のとこの管理者にメールしてみたが返事ナシだ．．．
フザケやがって

234 ：可逝：2001/06/18(月) 21:32

>>233
管理者もグルじゃないの？

235 ：２１８：2001/06/19(火) 07:56

>>234
何だとおおおおお！！
そーゆー考え方してもいいのか．．．。
全く何て国だ。

236 ：ビルゲイツ：2001/06/19(火) 23:54

厨房の方へ。
レッツアタック！！
練習してね。210.250.56.129

237 ：きたttまくyら：2001/06/20(水) 00:09

全国の荒らし野郎へ

荒らしコンテストを開催します
(かぐや総本部)
http://www3.ocn.ne.jp/~kgy999/kaguyahime.html

238 ：ZONE ALARMが出したんだけど：2001/06/20(水) 21:57 ID:kjp9eJOw

Registrant:
Asia Pacific Network Information Center (APNIC-DOM)
PO Box 2131, Milton
Brisbane, QLD 4064
AUSTRALIA

Domain Name: APNIC.NET

Administrative Contact:
Admin, Domain (AD20500-OR) [email protected]
APNIC Pty Ltd
PO Box 2131, Milton
Brisbane, QLD 4064
AU
+61-7-3367-0490
Fax- +61-7-3367-0482
Technical Contact:
Technical, Domain (TD7952-ORG) [email protected]
APNIC Pty Ltd
PO Box 2131, Milton
Brisbane, QLD 4064
AUSTRALIA
+61-7-3367-0490
Fax- +61-7-3367-0490
Billing Contact:
Billing, Domain (BD5010-ORG) [email protected]
APNIC Pty Ltd
PO Box 2131, Milton
Brisbane, QLD 4064
AU
+61-7-3367-0490
Fax- +61-7-3367-0482

239 ：名無しさん＠１周年：2001/06/21(木) 01:52 ID:VnAkePuY

なんか飛んできた
z61-115-103-242.dialup.wakwak.ne.jp
こいつUzeee

240 ：名無しさんだよもん：2001/06/23(土) 15:58 ID:be9kClwA

うちのルーターのsyslogはずっとこんなのだよ↓
NAT禁止のCATVだけど、とても外すことはできないね。

06-23-2001 11:16:18 Local1.Notice 192.168.0.1 ROUTER: IP[Src=203.62.157.20 Dst=*.*.*.* TCP spo=02863 dpo=00111]}S04>R05mD
06-23-2001 11:16:21 Local1.Notice 192.168.0.1 ROUTER: IP[Src=203.62.157.20 Dst=*.*.*.* TCP spo=02863 dpo=00111]}S04>R05mD
06-23-2001 11:36:53 Local1.Notice 192.168.0.1 ROUTER: IP[Src=211.186.70.245 Dst=*.*.*.* TCP spo=01214 dpo=00021]}S04>R05mD
06-23-2001 13:05:33 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:05:35 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:05:36 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:08:26 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:08:28 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:08:29 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 14:38:50 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.73.81.21 Dst=*.*.*.* TCP spo=01579 dpo=00111]}S04>R05mD
06-23-2001 14:38:53 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.73.81.21 Dst=*.*.*.* TCP spo=01579 dpo=00111]}S04>R05mD

http://www.toyo.co.jp/security/ice/advice/Support/KB/q000079/default.htm
CATV事業者は、もっとユーザーに警告すべきだと思うんだ。

241 ：syosinnsya：2001/06/23(土) 19:34 ID:ji5S0VSw

Port5000がいつも開いてます・・・。これって問題ありでしょうか？
ノートンのウィルススキャンでは何も出ませんが、不安ですぅ。

242 ：名無しちゃん：2001/06/23(土) 21:48 ID:???

>>241
＜ポート番号＞5000・・予約済みポート
＜tcp/udp＞両方
＜サービス＞commplex-main
ということだ。俺もセキュリティに関してsyosinnsya なので、
後の詳しいことはわかりまへん。

243 ：242：2001/06/23(土) 21:50 ID:???

追伸：こんなんＨＰがポート番号の役割調べるのにいいよ。

ttp://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm

244 ：名無しちん：2001/06/23(土) 23:25 ID:LamaiRx6

>>241
http://www.toyo.co.jp/security/ice/advice/Exploits/Ports/default.htm
5000をｸﾘｸすれ

245 ：名無しさん：2001/06/24(日) 08:32 ID:???

プログラム組んで攻撃しろ

246 ：名前いれてちょ：2001/06/24(日) 17:06 ID:???

イテ！
かーちゃんから灰ざら飛んできた。
俺にもファイヤフォール置かなにゃ・・・・。

247 ：syosinnsiya：2001/06/25(月) 09:23 ID:???

242、243、245さん他(?)ありがとう。
黒氷は入れているので、調べ済みでしたのですぅ。
で結果がとろい・・・？で、パニクリしてました。
その後ポートスキャンを試してみると、

Nmap run completed -- 1 IP address (1 host up) scanned in 18 seconds

前はこんなの出なかった。サーバも立ててないし、この上記は何を意味しているのですか？？
助けてくださいまし。

248 ：論毛：2001/06/25(月) 10:46 ID:duXfBoxQ

みんな頑張ってるんだね

249 ：syasinnya：2001/06/25(月) 10:58 ID:BghQRDxo

>>247
NMAPを実行し終わったよ。
一つのIPアドレス（一つのホストが稼動してる）
を１８秒でスキャンしたよ。

250 ：（・∀・）：2001/06/28(木) 12:40 ID:HUdfhI4g

まげ

251 ：名無しさん：2001/06/30(土) 01:54 ID:00sFV2y.

202.214.213.14 (ICMP Echo Request ('Ping')) from your computer.
ぞぬに最近ひっかかるからWhoisで調べてみたらトレンドマイクロからだと。
ＶＢはたしかにいれてるが何だろう？前までこんなこと無かったのに・・・。

252 ：どういうこと？：2001/06/30(土) 07:52 ID:???

The firewall has blocked Internet access to your computer (ICMP Unreachable) from
210.224.160.40.
Occurred: 4 times between 01/06/30 6:30:50 and 01/06/30 6:31:14
Domain Information: [ドメイン情報]
a. [ドメイン名] SAKURA.NE.JP
b. [ねっとわーくさーびすめい]
c. [ネットワークサービス名] さくらインターネット
d. [Network Service Name] SAKURA Internet
k. [組織種別] ネットワークサービス
l. [Organization Type] Network Service
m. [登録担当者] TU053JP
n. [技術連絡担当者] HS821JP
n. [技術連絡担当者] KW419JP
p. [ネームサーバ] ns1.dns.ne.jp
p. [ネームサーバ] ns2.dns.ne.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1997/01/13
[接続年月日] 1997/02/10
[最終更新] 2000/12/14 16:53:28 (JST)
[email protected]

253 ：ひさびさに赤がきた：2001/07/06(金) 17:25 ID:???

TCP　data changed
｛侵入の疑い｝アタッカは、ＴＣＰ接続のハイジャックを試みている可能性があります。
IP: 210.146.3.7
DNS: ngw.kitanet.ne.jp

254 ：可愛い名無しさん：2001/07/13(金) 05:04 ID:???

echo reply without request２回
IP: 203.139.122.219
Node: NEWS
NetBIOS: NEWS
Group: NEWSNET
MAC: 00105A71414A
DNS: news.newsnet.co.jp

echo reply without request 11回
IP: 203.139.122.217
DNS: www.newsnet.co.jp
Node: WWW
NetBIOS: IS~WWW
Group: NEWSNET
MAC: 000102585898

echo reply without request 1回
IP: 211.13.211.5
DNS: hp.vector.co.jp

DNS偽装してるとしかおもえん。

255 ：可愛い名無しさん：2001/07/13(金) 05:07 ID:???

あなたが検索されたアドレス［ 203.139.122.219 ］のJPNICからの応答は以下の通りです。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 203.139.122.0-203.139.125.0
b. [ネットワーク名] ITNET
f. [組織名] ジェンズ株式会社
g. [Organization] JENS Corporation
m. [運用責任者] TY105JP
n. [技術連絡担当者] TY105JP
n. [技術連絡担当者] MM1959JP
p. [ネームサーバ] ns3.itjit.ne.jp
p. [ネームサーバ] ns4.itjit.ne.jp
p. [ネームサーバ] ns5.itjit.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 1998/01/19
[返却年月日]
[最終更新] 2001/01/26 10:41:41 (JST)
[email protected]

256 ：可愛い名無しさん：2001/07/13(金) 05:09 ID:???

あなたが検索されたアドレス［ 203.139.122.217 ］のJPNICからの応答は以下の通りです。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 203.139.122.0-203.139.125.0
b. [ネットワーク名] ITNET
f. [組織名] ジェンズ株式会社
g. [Organization] JENS Corporation
m. [運用責任者] TY105JP
n. [技術連絡担当者] TY105JP
n. [技術連絡担当者] MM1959JP
p. [ネームサーバ] ns3.itjit.ne.jp
p. [ネームサーバ] ns4.itjit.ne.jp
p. [ネームサーバ] ns5.itjit.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 1998/01/19
[返却年月日]
[最終更新] 2001/01/26 10:41:41 (JST)
[email protected]

257 ：可愛い名無しさん：2001/07/13(金) 05:10 ID:???

あなたが検索されたアドレス［ 211.13.211.5 ］のJPNICからの応答は以下の通りです。

株式会社ベクター (Vector Inc.)
VECTOR-NET [211.13.211.0 <-> 211.13.211.127] 211.13.211.0/25
メディアエクスチェンジ株式会社 (Media EXchange, Inc.)
SUBA-200-C09 [サブアロケーション] 211.13.211.0

258 ：可愛い名無しさん：2001/07/13(金) 05:12 ID:???

jensってのはat&t jensのことかいな。
このログjensに提出したら犯人割れる？
最後のvectorはどうやらマジっぽいな。

259 ：名無し：2001/07/13(金) 18:28 ID:ttcTKupI

http://www.futomomo.com/netidol/idolhappy/maki/
http://www.nakayubi.com/netidol/idoler/megu/

(秘)

http://www.toohardteen.com/?id=mika
http://www.l-lentai.com/index.cgi?siteid=A1675
http://www.looze-sex.com/index.cgi?siteid=A0838
http://210.189.77.38/~maki602/cgi/ranklink/ranklink.cgi?action=rank&id=watashi

260 ：　：2001/07/15(日) 14:11 ID:QLXymEIE

トロイないバージョンみつかんない・・。

261 ：2001/06/28(木)%2008:53%20ID:???：2001/07/15(日) 15:37 ID:???

test

262 ：ひろゆき＠"管直人"：2001/07/16(月) 12:58 ID:???

test

263 ：ひろゆき＠管‎直人：2001/07/16(月) 13:02 ID:???

やれやれ

264 ：　：2001/07/16(月) 13:49 ID:???

krnic.netから何度もｱﾀｯｸあるんだけど、これってﾄﾞﾒｲﾝ管理してるとこですよね。
ﾊｯｷﾝｸﾞ団体になったんでしょうか。
とにかく定期的に来るんでｳｻﾞｲです。

265 ：_：2001/07/16(月) 17:17 ID:???

トンガドメインのwhoisはできないでしょうか？～.to
日本から調べるにはどうすればいいでしょう。

266 ：ここでない？：2001/07/17(火) 01:14 ID:???

http://www.tonic.to/whois.htm

267 ：test：2001/07/20(金) 06:26 ID:???

今日はなんかやたら多い、向日も夏休み（藁
80に来るのでダミーのhttpd動かしてみた…　届いたやつ…

GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858
%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003
%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0
Content-type: text/xml
HOST:www.worm.com
Accept: */*
Content-length: 3569

U駆・

ナップスターとかその手のものかなぁ？

268 ：名無し厨房：2001/07/20(金) 18:39 ID:???

http://slashdot.jp/article.pl?sid=01/07/20/0753201&mode=thread&threshold=
これ関係かもしれませんな。

ホワイトハウスの DoS 攻撃に荷担したら，CIA に捕まっちゃうのかしらん？
なんか，いや～ん。

269 ：SM好き：2001/07/20(金) 19:32 ID:???

http://www.microsoft.com/default.ida?NNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090
%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090
%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a

こんなことしても塚○のかぁ？

270 ：　：2001/07/21(土) 11:51 ID:1TWjFS4w

毎日平均２回くらいアタックで洗濯するんですけど

271 ：名無しさん23：2001/07/25(水) 01:42 ID:sWTRqH4Q

会社で隣りの奴から毎日SNMPスキャンされてんだけど、DHCPと関係有るかな？

272 ：ラウンジヨリ：2001/07/25(水) 03:05 ID:???

[1:71] ＩＰ出すから攻撃してみろよ。 ■▲▼
1 名前：粘チャック N081054.ppp.dion.ne.jp 投稿日：2001/07/25(水) 02:47 ID:5Yub43rM
かかってこいや。口だけ厨房どもが

http://corn.2ch.net/test/read.cgi?bbs=entrance&key=995996823

273 ：ミ～シュカ♪?：2001/07/25(水) 11:20 ID:???

あのね、ハッカー検知システムをつけたの。
そしたらね、5分に1回ハックされてるの、ぎゃはははは
http://www8.jp-bbs.com/0002/1001/parumos.html

274 ：名無しさん：2001/08/08(水) 01:38 ID:DnH5WZrQ

同じく。

Domain Information: [ドメイン情報]
a. [ドメイン名] SAKURA.AD.JP
e. [そしきめい] えすあーるえすさくらいんたーねっとかぶしきがいしゃ
f. [組織名] エスアールエス・さくらインターネット株式会社
g. [Organization] SRS SAKURA Internet Inc.
k. [組織種別] JPNIC会員ネットワーク
l. [Organization Type] JPNIC Member's Network
m. [登録担当者] KT749JP
n. [技術連絡担当者] HS821JP
n. [技術連絡担当者] KW419JP
p. [ネームサーバ] ns1.dns.ne.jp
p. [ネームサーバ] ns2.dns.ne.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1998/06/02
[接続年月日] 1998/06/02
[最終更新] 2000/12/14 16:53:28 (JST)
[email protected]

何か用？

275 ：：2001/08/08(水) 02:35 ID:???

意味のないwhoisした結果をまんま乗せるのはやめよう会名誉会長ですが何か？

276 ：：2001/08/08(水) 02:44 ID:ltnTM/oo

つぅかどうせwhoisした所で次の段取りに進む事は無いんだろ？

277 ：ﾅﾅｼﾙ：2001/08/08(水) 03:38 ID:???

意味のないwhoisした結果をまんま乗せるのはやめよう会事務ですが何か？

278 ：奈々奈名無し：2001/08/08(水) 04:55 ID:???

37のすごく使えそうなファイル誰かくれませんかー？

279 ：名無しさん：2001/08/08(水) 06:33 ID:???

はくてくかなり古いんじゃねー？

280 ：名無しさん：2001/08/08(水) 14:51 ID:???

なんか今週入ってから隣の国からものすごい勢いで来るんだけど。
パソコンつけてる間ずーーーっと毎分一回のペースで･･･

281 ：名無し：2001/08/08(水) 23:09 ID:SGgONBmQ

私もスキャンされてる。7月以前は１日１～２回だったのに、
8月に入ってからは５分に1回のペース。
これって、コード・レッドに感染したマシンから？

282 ：。。：2001/08/09(木) 00:36 ID:QyS4CQUw

BLACK　ICE入れてみたけど
こんなにアタックされてんの！ってﾋﾞｯｸﾘしたよ
いままではルータ使ってるだけだし
その前はテレホでそのままモジュラー直接だった
怖いよー

283 ：名無しさん：2001/08/09(木) 00:58 ID:???

大腸菌に怯えているようなもんだな。
病原性は嫌だけど。

284 ：管‎直人：2001/08/09(木) 06:48 ID:???

test

285 ：名無しさん：2001/08/09(木) 08:54 ID:???

>>282
つーか、普通はルーター使ってたら
「こんなにアタックされてんの！」って驚くほど
反応はしないはずだがな。

286 ：初心者：2001/08/09(木) 19:39 ID:woMXpuuE

ゾーンアラームのダウンロードって無料ですか？

287 ：。。：2001/08/09(木) 21:30 ID:MeoEiFbQ

>>285
そうなの？ルータ設定悪いのかな？

288 ：：2001/08/09(木) 23:09 ID:IRBBHofg

>>286
無料だよ

289 ：280：2001/08/10(金) 23:10 ID:???

CodeRed凄いね。今週3000回来てるよ。
電源つけっ放しにしてるわけじゃないのに。
うわさ通り日本、カンコック、中国がほとんどだね。

290 ：アクセスログに...：01/11/20 22:40 ID:???

"GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0"
"GET /scripts/root.exe?/c+dir HTTP/1.0"
これってうざいよね。今日はこのようなGETリクエストが100回以上ありました。

291 ：：01/11/22 20:43 ID:7VN7J8ML

いまＭＸ交換中に
リモートホスト　210.150.14.38
ローカルＩＰ　211.124.107.183
って人からポートスキャンうけました。
かなりむかつくんで仕返ししたいのですが
なにしたらいいでしょう？

292 ：　：01/11/23 02:09 ID:???

>>291

寝る。

293 ：　：01/11/23 02:12 ID:???

>>291

自分のＰＣで何らかのサーバを立ち上げていない時点でそのポートスキャンは徒労。
十分仕返し。
気に入らないなら他人に頼らず自分で何とかしろ。

294 ：＠：01/11/23 07:21 ID:W/dzQwA0

>>291
ポートスキャンでうだうだアタックとか言わないで欲しい。
単なる広域スキャンでしょ？

295 ：sage：01/11/23 11:23 ID:c8bGegV4

でも、ポートから簡単には侵入出来ないっしょ？

296 ：　：01/11/23 15:22 ID:???

>>295

サーバ（バックドア含む）が立ち上がっていない限りは大丈夫。
DoSとかになるとまた話は変わってくるが。

297 ：：01/11/23 21:37 ID:???

298 ：yn716：01/12/09 01:32 ID:???

いま　友達が　こまってる　誰か助けて！

299 ：yn716：01/12/09 01:34 ID:???

どーすりゃいいんだ

300 ：　：01/12/09 21:54 ID:???

＞２９８
何だい？

301 ：ここからしつこくくるので晒しときます。：01/12/10 18:20 ID:yv4dOZ6y

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

inetnum: 61.138.0.0 - 61.138.63.255
netname: CHINANET-HL
descr: CHINANET Heilongjiang province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: LZ31-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-HL
changed: [email protected] 20000601
source: APNIC

person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: [email protected]
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: [email protected] 20000101
source: APNIC

person: Liu Zhiyong
address: Data Communication Bureau of HLJ
country: CN
phone: +86-451-542931
nic-hdl: LZ31-AP
mnt-by: MAINT-NULL
changed: [email protected] 19981005
source: APNIC