【火壁】135番ポートで鳴ったら勝ち誇るｽﾚ【通知】

ICMPﾂﾝﾂﾝ。

>>83
Blasterの犯人？
ソースおながいします。

>85
ttp://www.zdnet.co.jp/news/0308/29/xedj_fbi.html

中国人パッチ当てろや

ニュースでやってたよ。18歳だって。
国は忘れた。多分アメリカ

>>88
FBI に逮捕されたって言ってましたから、多分そうですね。＜米国人

>>86さん　ありがとうございます。

　米連邦捜査局（FBI）がインターネット上に感染を広げたMSBlastワームの作者と思われる10代の少年を突き止めた。米国時間8月29日朝にこの少年を逮捕する計画だ。米政府筋は28日、これを認めた。
犯人とされているのは18歳の少年で、名前や住所は現時点では不明。数週間前にインターネット中に蔓延したMSBlastの1バージョンを作成したとされていると政府筋は話している。
詳しい情報は29日に、捜査を指揮しているFBIとシアトルの連邦検事局が公表する見込み。東部時間午後4時30分に記者会見が予定されている。
シアトル連邦検察局の広報官は、「この件はまだ逮捕には至っていない」と語るにとどめている。
政府筋によると、この少年がワームをテストしているところを目撃した人物が、捜査当局に電話をかけてきたという。


この目撃人物ってなんとなくスゴイと思う。

ハイテクでは無敵（？）なのに目撃+ﾁｸﾘという超原始的理由でバレる間抜けさ。

目撃されてるのがなんというか子供らしくて良いよね

良いのかYO…w

>>45
Blaster.Dは、PCの存在を確認するためPINGリクエストを送信するが、多数のPCがBlaster.Dに感染した場合、PINGリクエストが多数送信されて“PING攻撃”の状態となり、ネットワークトラフィックが混雑するケースが寄せられている。

　| 　ごきげんいかがですか？　　　　　　　|
　＼＿＿＿＿　 ＿＿＿＿＿＿＿＿＿＿＿＿／
　　　　／||ミ　 Ｖ
　　 ／ ::::||
　／:::::::::::||＿＿＿＿
　|:::::::::::::::||　 　 　 　 ||
　|:::::::::::::::||│　／ 　 ||
　|::::135:::::||￣＼　　 ｶﾞﾁｬｯ
　|:::::::::::::::||ﾟ ∀ﾟ）─　||
　|:::::::::::::::||＿／　 　 ||
　|:::::::::::::::||│　＼ 　 ||
　|:::::::::::::::||∧ ∧∩　||
　|:::::::::::::::|| ﾟ∀ﾟ）/.　 ||
　|:::::::::::::::||∧ ∧∩　||
　|:::::::::::::::||　ﾟ∀ﾟ）/. ||
　|:::::::::::::::||　　　 〈. ||
　|:::::::::::::::||,,／＼」. ||　　　　　　　　　　
　＼:::::::::::||￣￣￣￣　　　　　　　　　　　　　　　　　　　　　 　 ∧＿∧
　　 ＼ ::::||　　　　　　　　　　　　　　　　　　　　　　　　　　((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
　　　　＼||　　　　　　　　　　　　　　　　　　　　　　　　　　⊂　⊂＿ )

いや、マカは余裕だから。

一向に治まらない…。

http://www.yeah.ne.jp/~niku/nikujiru/cgi-bin/img-box/img20030913000152.jpg

もううんざりだ

ここ数日、80番ポートも盛り返して来た。
メールはMS security patchとかが盛り返して来てる…。
ドザさん止めてage。

残念ながら漏れのところにはなにもこない(´･ω･`)

また80番がすごい事に。
3、4時間のうちに500回以上も。。。

アサ───────ッ!!!

427が１時間のうちに20回ほどくる。
これなんだー？？？開放して問題ないかな？

427はまだ無かった

135は相変わらず…　いい加減ﾊﾟｯﾁ当ててくれー!!!

少し前は会社のパソコンが一斉にオンになる平日の昼間がうるさかったが、
最近は夕方から深夜と休日がうるさいね。
新聞（一般紙）でも記事になったくらいなんだし、放置するのはやめてよね。

フィルタリングはルーターにやらせてるので、自分のMacのパフォーマンスは
落ちないから構わんといえば構わんのだが。

web共有ばかり
一分間に5件拒否位ずっと続いている

もっとわかりやすい
外部アクセスを表示するソフト無いの？

web共有と135が交互にドバーッ。

人の話を聞けと。

>>107
Norton Personal Firewallのアクセス履歴は一目瞭然じゃん

ありがとう
でもフリーの頼むよ。今みたいのよ

>>66の辺にあるじゃん。

9よりXのNPFの方がアクセス履歴の詳細が詳しいでつね
Xの動作は相変わらずノッソリだが

なんでSLPばかり突いてくるんだ？？？
ローカルホストばかりぢゃん！！

135,137,139,等々
今日は勢いがあるな

どれどれ。
漏れんとこは135が延々続いてる。全部.jp内らしい。eonet.ne.jpが結構目に付く。

関係ないかもしれんがeonetってどっかの電力会社の光ファイバーじゃなかったけ？

NPF入れてる人は多いだろうにアクセス履歴見てないのかな

見てるけど、何が言いたいのかわからず。

>>118
多いのかよ

>>117
関西電力

>>98の
http://www.yeah.ne.jp/~niku/nikujiru/cgi-bin/img-box/img20030913000152.jpg
みたいに毎分アクセスがある。
IPアドレスの末番号によって拒否頻度が全然違うのはなぜ？

いやーしかしアクセス拒否が絶え間なひ・・・
耐え堪へ難きを堪へ忍ひ難きを忍ひな心境

連休で普段あまり使ってないドーズPC引っ張り出して感染したやつが
またたくさん出たんだろうな。つなぎ放題が当たり前になったせいで、
気づかんやつとか気にせんやつとかが多いんだろうが、もし大多数が
単位時間制のサービスを使ってたら、その損失だけでももっと大きな
社会問題になってるだろうに。

受信時間 �� 送信元IPアドレス／ポート �� 宛先IPアドレス／ポート �� プロトコル �� アクション ��
2003/11/25 11:14:15 �� 65.166.93.59 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:55 �� 66.191.50.58 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:53 �� 67.39.206.112 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:39 �� 61.241.149.71 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:28 �� 61.193.32.83 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:27 �� 24.157.253.67 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:25 �� 198.92.67.159 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:22 �� 142.154.68.9 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:13:01 �� 209.132.168.103 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:12:51 �� 221.124.96.183 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:12:45 �� 64.108.194.136 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:12:11 �� 211.90.193.129 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:12:03 �� 68.21.137.32 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:11:44 �� 218.20.221.220 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��
2003/11/25 11:11:36 �� 207.213.91.226 / - �� ---.---.--.-- / - �� ICMP �� 廃棄[アクセス制限] ��

スレ違いだけど、NPFWのログが見れないんで（設定はしてるつもり）、No66のやり方で
terminalから見てるとすごい数のICMPが来るんですね、YahooBBって、、、。
しかし何でログが出てこないんだろう、、？
セルフテストしても「ポート５０ーーー、が開きましたが、このポートが開くのは異例です〜」
とアラートが出て終了するし、根本的なミスしてるのかな俺。分かる人居たら教えてください。

>>127

たぶん、お前のOSがパンサーだから。
ノートンは10.3に正式対応していない。

>>128
そうなんだ、ありがと。

>>129
追加。10.3.1には未対応ときたもんだ。
対応遅すぎるYO！

>>130
って事は、純正にしてた方が良いって事か、、、。せっかく有料DLしたのに確認しない自分が情けない。

アゲ

アゲテナカッタ