【火壁】135番ポートで鳴ったら勝ち誇るｽﾚ【通知】

ブースターだかバスターだか知らんけど
僕たちﾏｶは余裕だよね（ｹﾞﾗ

2

気づいたらうちにもバンバン届いていた。すごい数だ。

>>3
ホントだ、履歴見てみたら
135
135
135
445
135・・・・・・・
すごいな

http://www.banban.gr.jp/images/banban01.jpg
増殖した彼が大挙して？

うぉー何、何?
履歴?
んなもん何処で見れんの?

80番はファイル共有関係？
445番は何なんだ？

>>7
80番はWebサーバ
445はウィソのファイル共有

5分に一度は来るね135番拒否通知

135番こないよぉ。
80番ばっかり。

Saturday August 16 20:00:03 2003 Unrecognized access from 219.110.175.62:3681 to TCP port 135
Saturday August 16 20:00:05 2003 Unrecognized access from 219.110.175.62:3681 to TCP port 135
Saturday August 16 20:01:04 2003 Unrecognized access from 219.103.218.103:3086 to TCP port 135
Saturday August 16 20:01:07 2003 Unrecognized access from 219.103.218.103:3086 to TCP port 135
Saturday August 16 20:04:07 2003 Unrecognized access from 220.52.192.241:1830 to TCP port 445
Saturday August 16 20:04:10 2003 Unrecognized access from 220.52.192.241:1830 to TCP port 445
Saturday August 16 20:04:16 2003 Unrecognized access from 220.52.192.241:1830 to TCP port 445
Saturday August 16 20:09:24 2003 Unrecognized access from 211.202.52.210:3635 to TCP port 139
Saturday August 16 20:09:27 2003 Unrecognized access from 211.202.52.210:3635 to TCP port 139
Saturday August 16 20:09:33 2003 Unrecognized access from 211.202.52.210:3635 to TCP port 139
Saturday August 16 20:17:38 2003 Unrecognized access from 82.64.71.195:1029 to UDP port 137
Saturday August 16 20:29:48 2003 Unrecognized access from 212.98.29.230:1028 to UDP port 137
Saturday August 16 20:31:22 2003 Unrecognized access from 81.48.39.178:2069 to TCP port 6129
Saturday August 16 20:31:25 2003 Unrecognized access from 81.48.39.178:2069 to TCP port 6129
Saturday August 16 20:32:10 2003 Unrecognized access from 213.122.211.102:1028 to UDP port 137
Saturday August 16 20:32:26 2003 Unrecognized access from 80.181.230.181:1025 to UDP port 137

ﾌｧｲｱｦールくらい入れた方がいいのか？

135番、鬼のように来てる。
通知させてるとウザくてしょうがない。

>>13
ルーターで穴塞ぐのが吉だと思われ。
その背後にFWがいい。

2003.8.16 22:20:21拒否不明 (135)
2003.8.16 22:20:20拒否不明 (135)
2003.8.16 22:20:19拒否不明 (135)
2003.8.16 22:17:43拒否不明 (445)
2003.8.16 22:17:42拒否不明 (445)
2003.8.16 22:20:20拒否不明 (135)
2003.8.16 22:20:19拒否不明 (135)
2003.8.16 22:17:43拒否不明 (445)
2003.8.16 22:17:42拒否不明 (445)
2003.8.16 22:09:57拒否不明 (135)
2003.8.16 22:09:56拒否不明 (135)
2003.8.16 22:07:59拒否不明 (135)
2003.8.16 22:07:58拒否不明 (135)
2003.8.16 22:07:57拒否不明 (135)
2003.8.16 20:34:20拒否不明 (135)
2003.8.16 20:34:19拒否不明 (135)
2003.8.16 20:33:34拒否不明 (135)
2003.8.16 20:33:33拒否不明 (135)
2003.8.16 20:33:32拒否不明 (135)
2003.8.16 20:33:10拒否不明 (135)
2003.8.16 20:33:09拒否不明 (135)
2003.8.16 20:33:06拒否不明 (135)
2003.8.16 20:33:05拒否不明 (135)
2003.8.16 20:33:04拒否不明 (135)
2003.8.16 20:32:27拒否不明 (135)
2003.8.16 20:32:27拒否不明 (135)
2003.8.16 20:32:26拒否不明 (135)
2003.8.16 20:32:26拒否不明 (135)
2003.8.16 22:09:57拒否不明 (135)
2003.8.16 22:09:56拒否不明 (135)
2003.8.16 22:07:59拒否不明 (135)

ほんとにいぱーいきてる記念ｶｷｺ

今日はあんまり来ないage

17300がいっぱいくるんだけどこれは違う？

それﾊｶに狙われてるよ。
17300ってトロイが情報送信する時に使うポートでしょ。
せいぜいどこのサイトでどんな事したかが分かるくらいだけど。
2chでも不用意な書き込みは避けた方が吉かと。





















適当に言ってみました

何だかなぁ?
ブラスタはうちはまったく来ないが、49152番をバンバン叩いてくるのがいる。
それも6分間連続で、一日何回も。気づいたのは3日前だけど。

全然来ない。
AirH"だからかなぁ

オレ前AirH"だったけど結構来たよ。

OSX標準装備の火壁にも通知機能はあるのだろうか。
とりあえず135ポート塞いであるんだが...意味無い?

通信ログってどこで見てるんですか〜？

ファイアウォ−ル買ってインストール。
あとは外部からのアクセスを待って確認。

この程度が防げないなんて無能ドザがシェア90％だということだなｗ

>24
BrickHouseいれれ

>>25
しかし肝心のアクセスが来ない
17300が大量に来るのに。(´･ω･`) ｼｮﾎﾞｰﾝ

ウチは137が8割、135が2割なんだが何故だろうか

今日はすごい来る。
これってなんか条件あんの？
どっから来てるの？
２chやってるとよく来る気がするような。

6分で50件以上！
書き込んでる間にも警告音が！

俺がヤフーBB(お試し中)だからかもしれないが、
ヤフーBBの連中がPort135に来まくる。

「ビキビッビキビッビキビッビキビップープープープーッ」

>>32
よくそんなものお試しする気になったね。

>>34
俺の糞CATVよりマシだから。


どっちも解約予定だけど。

ひとまずBEFSR11/BEFSR41からログをﾀﾞｳｿするソフトを作って監視中
今の所1434と445しか来ない(´･ω･`)ｼｮﾎﾞｰﾝ

うがーもう135番ウザイな！

感染してる馬鹿が駆除しないまま繋いでるからいけないのか？

>>27
ありがとう。これ2001年にb6出したっきりですね。Jaguarだいじょぶ
でしょうか？

>38
BrickHouse自身は、DarwinはじめBSDの標準的な操作を
terminalじゃなくてAquaでできるようにしてあるだけだから。

大丈夫だったよん。

>>38
なぜJaguar純正の奴を使わん?!

>40
無知ですんまそん
純正ってlog file吐くようにできた？
(勿論/sbin/ipfw hogehogeすればよいわけだが)

ターミナルでのやり方、よろしければ教えてください！

>>40
純正って、「コマンドで」ってことですよね？

オレも純正FireWallでログ吐いてくれるようにする
やりかた知りたいage

ttp://777soul.com/mac/tips/24-ipfw/ipfw.html
ここ見るのが良いんでないかな
なんか最近135よりpingが鬼のようにくるんだけどなんでだ・・・

なんだこのスレ
macは素人ばっかかよｗ

>>46
未だに135叩いてくるWin初心者をなんとかしろよ（w

ってーか藻前ら、ルーターでポート塞いでないの？
興味本位で開けただけならいいけど、普段から開きっぱなしじゃblaster患者を笑えないよ。

>>48
ﾊｧ？
ログ見るのにポートあけるのかい？

>興味本位で開けただけならいいけど
どこに開けてるって書いてあるんだろ？

>>49
ルーターにそういった機能があるなら問題ないよ。

SsUBGQBEと5CDv6r+yは話がかみ合って無いと思ふ。

塞ぎたいんだけどルータ−って買わなきゃいけないんでしょ？

>>52
誰かタダでくれるのか？
OSXなら標準のFW使っとけ。

>>53
すいません、標準のFWってどこにあるんでしょうか

>>54
環境設定→共有→ファイアウォール→開始ボタン
開けたいポートあるならチェック入れろよ。
特定のポート開けたいなら新規で作れ。

Apple Talkは切っといた方が良いんだよな？

>>56
俺は全部切ってる。

つーかPingの数凄いな（w
汚染された川にいる大腸菌のようにウヨウヨしてるぞ。
ネットが麻痺するんじゃねぇか？

漏れはもう麻痺してきてる

　　　　　　　　　　|ﾄﾞﾝﾄﾞﾝ!!　　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　　　　　　　　　|ヾ（ﾟ∀ﾟ）ﾉ　ﾄﾞﾝﾄﾞﾝ!!　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　ﾋｨｨｨｨ 　　 　 　 |　 （　　） ))　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
('Ａ`)　　　　 　　　|((　<　<　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（∩∩ﾉ）　　　　　　　　　↑
　　↑　　　　　　　　　PING
　ぱそこん

>>60
ﾜﾗﾀ。
Winにしてみればそんな感じだろな。

　　ﾋｨｨｨｨ
('Ａ`)
（∩∩ﾉ）
　　↑　
　ぱそこん　　　　・・・なんかいじらしい

ttp://pc.2ch.net/test/read.cgi/sec/1061223981/444

　| 　Blaster Blasterしてもいいですか？　|
　＼＿＿＿＿　 ＿＿＿＿＿＿＿＿＿＿＿＿／
　　　　／||ミ　 Ｖ
　　 ／ ::::||
　／:::::::::::||＿＿＿＿
　|:::::::::::::::||　 　 　 　 ||
　|:::::::::::::::||│　／ 　 ||
　|::::135:::::||￣＼　　 ｶﾞﾁｬｯ
　|:::::::::::::::||ﾟ ∀ﾟ）─　||
　|:::::::::::::::||＿／　 　 ||
　|:::::::::::::::||│　＼ 　 ||
　|:::::::::::::::||∧ ∧∩　||
　|:::::::::::::::|| ﾟ∀ﾟ）/.　 ||
　|:::::::::::::::||∧ ∧∩　||
　|:::::::::::::::||　ﾟ∀ﾟ）/. ||
　|:::::::::::::::||　　　 〈. ||
　|:::::::::::::::||,,／＼」. ||　　　　　　　　　　
　＼:::::::::::||￣￣￣￣　　　　　　　　　　　　　　　　　　　　　 　 ∧＿∧
　　 ＼ ::::||　　　　　　　　　　　　　　　　　　　　　　　　　　((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
　　　　＼||　　　　　　　　　　　　　　　　　　　　　　　　　　⊂　⊂＿ )

ﾜﾗﾀ

もっといろいろ見てみたい

勿論自己責任でおねがいしましゅよ。

環境設定→共有→ファイアーウォールでオンにしたあと、
terminalで
sudo ipfw show
します。そこで、おそらく下から2行目の ... deny tcp from any to any
の行の先頭の番号をみます。これがfwのルール番号です。
(うちでは12190ですた、以下よみかえてちょ)そこで、
sudo ipfw delete 12190
としていちどルールを消して、
sudo ipfw add 12190 deny log logamount 500 tcp from any to any
とします。「log logamount 500」で、500回ログをとれってことです。
logamount 0で無限回ログとるはずですが、なんだかうちではうまくいきません。
まぁ50回ぐらい見れればいいかと。

これで、/var/log/system.log にログがでます。
tail /var/log/system.log | grep ipfw
とかしてください。

いまだにpingの一発もコネェ
なんか流行に乗り遅れてる気分(´･ω･`)

来る人と来ない人の違いってなんだ？
プロバイダか？住所か？知能指数か？経験人数か？
サベツすんなよ

うちも来ないねぇ〜。
経験人数は1人。

>>66
ありがとう。これをさがしてたのよ。家ではこんな感じ
Aug 20 12:08:47 localhost mach_kernel: ipfw: 12190 Deny TCP 61.51.225.19:3339 xx.xx.xx.xx:80 in via ppp0
Aug 20 12:09:28 localhost mach_kernel: ipfw: 12190 Deny TCP 218.223.66.59:3564 xx.xx.xx.xx:135 in via ppp0
Aug 20 12:09:36 localhost mach_kernel: ipfw: 12190 Deny TCP 220.106.24.119:1337 xx.xx.xx.xx:135 in via ppp0
Aug 20 12:10:20 localhost mach_kernel: ipfw: 12190 Deny TCP 218.223.76.117:3981 xx.xx.xx.xx:135 in via ppp0

ブラスター亜種に続きまた新手ウイルス発生かいな。
ネット上は有毒細菌だらけになってるな。
ネットhが混むしホント迷惑。
http://headlines.yahoo.co.jp/hl?a=20030820-00000001-wir-sci

でもだいぶ間隔は長くなってきたね。
このまま収束するかな。

OS9.1＋ノートンPFW入れているけれど、
ウチとこweb共有にバンバン来てる｡･ﾟ･(ﾉД`)･ﾟ･｡

135も叩かれていまつ。

>>71
Welchiaの事だよね？
これってBlasterを食っちゃうってことかな。
ワクチン型ウィルスなのかw

＞W32.Welchia.Worm は、次のことを行います。
＞ * マイクロソフトのWindows Update WebサイトからDCOM RPC用の修正パッチをダ
＞ウンロードしてインストールし、その後、コンピュータを再起動しようとします。
＞* ICMPエコーまたはPINGを送信することによって、現在動作中のコンピュータを探し
＞て感染するため、このワームの動作中はICMPトラフィックが増大します。
＞* W32.Blaster.Wormを削除しようとします。
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.html

をを、違うじゃん。
>>71のリンク先を見てなかった。。。

>>66
ありがとう！
これ、もとに戻したい時はもう一回12190をdeleteして
sudo ipfw add 12190 deny tcp from any to any
でいいんですよね？
system.logはもともと在るファイルだからそのまま
放っておく。
これでよろしいでしょうか？

>>76 ほかみなさま
ありがとう、と言ってくれてありがとう。
というか2chで感謝されたの始めてかも(涙

ええっと、もとにもどすのはそれでよいです。
ほうっておいても害はないと思われ。
(システムが満足するまでログをとったらもうログ吐かないし、
いづれ一度再起動したら標準設定にもどりますし。)

>>77
さっそくやってます。おもしろい！

でも、
> いづれ一度再起動したら標準設定にもどりますし
へえ・・・なんでだろう？標準設定を変更しちゃう操作かと
思ってた。これを機会にすこしUnix関連の本とか読んでみよう。

一時間に300個来てる。
ﾄﾞｻﾞ板にスレでも立てようかな…

【ﾌﾞﾗｽﾀ風邪は】感染してる馬鹿ﾄﾞｻﾞへ【馬鹿がひく】

135番がうるさすぎです
クソﾄﾞｻﾞが勝手に再起動繰り返すのは勝手ですが
ﾏｶにまで迷惑かけないでください。
マカに喧嘩売ってるんですか？
とりあえず感染してる馬鹿ﾄﾞｻﾞはさっさと駆除してください。

>>79
馬鹿なことはやめて下さい

これってどうなったら沈静化してくれんの？
時間が解決してくれるの？

パッチを当てない香具師がいる限りなくなりはしないと思う

犯人逮捕age

ICMPﾂﾝﾂﾝ。

>>83
Blasterの犯人？
ソースおながいします。

>85
ttp://www.zdnet.co.jp/news/0308/29/xedj_fbi.html

中国人パッチ当てろや

ニュースでやってたよ。18歳だって。
国は忘れた。多分アメリカ

>>88
FBI に逮捕されたって言ってましたから、多分そうですね。＜米国人

>>86さん　ありがとうございます。

　米連邦捜査局（FBI）がインターネット上に感染を広げたMSBlastワームの作者と思われる10代の少年を突き止めた。米国時間8月29日朝にこの少年を逮捕する計画だ。米政府筋は28日、これを認めた。
犯人とされているのは18歳の少年で、名前や住所は現時点では不明。数週間前にインターネット中に蔓延したMSBlastの1バージョンを作成したとされていると政府筋は話している。
詳しい情報は29日に、捜査を指揮しているFBIとシアトルの連邦検事局が公表する見込み。東部時間午後4時30分に記者会見が予定されている。
シアトル連邦検察局の広報官は、「この件はまだ逮捕には至っていない」と語るにとどめている。
政府筋によると、この少年がワームをテストしているところを目撃した人物が、捜査当局に電話をかけてきたという。


この目撃人物ってなんとなくスゴイと思う。

ハイテクでは無敵（？）なのに目撃+ﾁｸﾘという超原始的理由でバレる間抜けさ。

目撃されてるのがなんというか子供らしくて良いよね

良いのかYO…w

>>45
Blaster.Dは、PCの存在を確認するためPINGリクエストを送信するが、多数のPCがBlaster.Dに感染した場合、PINGリクエストが多数送信されて“PING攻撃”の状態となり、ネットワークトラフィックが混雑するケースが寄せられている。

　| 　ごきげんいかがですか？　　　　　　　|
　＼＿＿＿＿　 ＿＿＿＿＿＿＿＿＿＿＿＿／
　　　　／||ミ　 Ｖ
　　 ／ ::::||
　／:::::::::::||＿＿＿＿
　|:::::::::::::::||　 　 　 　 ||
　|:::::::::::::::||│　／ 　 ||
　|::::135:::::||￣＼　　 ｶﾞﾁｬｯ
　|:::::::::::::::||ﾟ ∀ﾟ）─　||
　|:::::::::::::::||＿／　 　 ||
　|:::::::::::::::||│　＼ 　 ||
　|:::::::::::::::||∧ ∧∩　||
　|:::::::::::::::|| ﾟ∀ﾟ）/.　 ||
　|:::::::::::::::||∧ ∧∩　||
　|:::::::::::::::||　ﾟ∀ﾟ）/. ||
　|:::::::::::::::||　　　 〈. ||
　|:::::::::::::::||,,／＼」. ||　　　　　　　　　　
　＼:::::::::::||￣￣￣￣　　　　　　　　　　　　　　　　　　　　　 　 ∧＿∧
　　 ＼ ::::||　　　　　　　　　　　　　　　　　　　　　　　　　　((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
　　　　＼||　　　　　　　　　　　　　　　　　　　　　　　　　　⊂　⊂＿ )

いや、マカは余裕だから。

一向に治まらない…。

http://www.yeah.ne.jp/~niku/nikujiru/cgi-bin/img-box/img20030913000152.jpg

もううんざりだ

ここ数日、80番ポートも盛り返して来た。
メールはMS security patchとかが盛り返して来てる…。
ドザさん止めてage。

残念ながら漏れのところにはなにもこない(´･ω･`)

また80番がすごい事に。
3、4時間のうちに500回以上も。。。

アサ───────ッ!!!

427が１時間のうちに20回ほどくる。
これなんだー？？？開放して問題ないかな？

427はまだ無かった

135は相変わらず…　いい加減ﾊﾟｯﾁ当ててくれー!!!

少し前は会社のパソコンが一斉にオンになる平日の昼間がうるさかったが、
最近は夕方から深夜と休日がうるさいね。
新聞（一般紙）でも記事になったくらいなんだし、放置するのはやめてよね。

フィルタリングはルーターにやらせてるので、自分のMacのパフォーマンスは
落ちないから構わんといえば構わんのだが。

web共有ばかり
一分間に5件拒否位ずっと続いている

もっとわかりやすい
外部アクセスを表示するソフト無いの？

web共有と135が交互にドバーッ。

人の話を聞けと。

>>107
Norton Personal Firewallのアクセス履歴は一目瞭然じゃん

ありがとう
でもフリーの頼むよ。今みたいのよ

>>66の辺にあるじゃん。

9よりXのNPFの方がアクセス履歴の詳細が詳しいでつね
Xの動作は相変わらずノッソリだが

なんでSLPばかり突いてくるんだ？？？
ローカルホストばかりぢゃん！！

135,137,139,等々
今日は勢いがあるな

どれどれ。
漏れんとこは135が延々続いてる。全部.jp内らしい。eonet.ne.jpが結構目に付く。

関係ないかもしれんがeonetってどっかの電力会社の光ファイバーじゃなかったけ？

NPF入れてる人は多いだろうにアクセス履歴見てないのかな

見てるけど、何が言いたいのかわからず。

>>118
多いのかよ

>>117
関西電力

>>98の
http://www.yeah.ne.jp/~niku/nikujiru/cgi-bin/img-box/img20030913000152.jpg
みたいに毎分アクセスがある。
IPアドレスの末番号によって拒否頻度が全然違うのはなぜ？

いやーしかしアクセス拒否が絶え間なひ・・・
耐え堪へ難きを堪へ忍ひ難きを忍ひな心境

連休で普段あまり使ってないドーズPC引っ張り出して感染したやつが
またたくさん出たんだろうな。つなぎ放題が当たり前になったせいで、
気づかんやつとか気にせんやつとかが多いんだろうが、もし大多数が
単位時間制のサービスを使ってたら、その損失だけでももっと大きな
社会問題になってるだろうに。

受信時間 �� 送信元IPアドレス／ポート �� 宛先IPアドレス／ポート �� プロトコル �� アクション ��
2003/11/25 11:14:15 �� 65.166.93.59 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:55 �� 66.191.50.58 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:53 �� 67.39.206.112 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:39 �� 61.241.149.71 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:28 �� 61.193.32.83 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:27 �� 24.157.253.67 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:25 �� 198.92.67.159 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:22 �� 142.154.68.9 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:01 �� 209.132.168.103 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:12:51 �� 221.124.96.183 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:12:45 �� 64.108.194.136 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:12:11 �� 211.90.193.129 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:12:03 �� 68.21.137.32 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:11:44 �� 218.20.221.220 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:11:36 �� 207.213.91.226 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��

スレ違いだけど、NPFWのログが見れないんで（設定はしてるつもり）、No66のやり方で
terminalから見てるとすごい数のICMPが来るんですね、YahooBBって、、、。
しかし何でログが出てこないんだろう、、？
セルフテストしても「ポート５０ーーー、が開きましたが、このポートが開くのは異例です〜」
とアラートが出て終了するし、根本的なミスしてるのかな俺。分かる人居たら教えてください。

>>127

たぶん、お前のOSがパンサーだから。
ノートンは10.3に正式対応していない。

>>128
そうなんだ、ありがと。

>>129
追加。10.3.1には未対応ときたもんだ。
対応遅すぎるYO！

>>130
って事は、純正にしてた方が良いって事か、、、。せっかく有料DLしたのに確認しない自分が情けない。

アゲ

アゲテナカッタ