お前ら大急ぎでルーターのIPログ見てみろ！！

ここ数日某国からのport1433アクセスが異様に多い件について

IPから国を探したい場合はこちら
ttp://www2.arearesearch.co.jp/ip-kensaku.html
ポート番号の意味を知りたい場合はこちら
ttp://www.iana.org/assignments/port-numbers

ワシもうダメかも知れん

みれまｓ

ルーターのIPログってどうやってみるのん？

見かたがわかりまちぇん・・・

>>3
ルーターに聞け

ciscoルーターならshコマンドで大体分かるYO！！

>>1
俺ヤフーBBだからルーターなんてつけてないよ。

俺がスレ立ててもすぐ落ちちまう・・・
だれか●持ちの人立ててくれませんか？

別にニュースじゃないから落ちてもかまわねぇべ

で？某国ってどこよ？

はいはいワロスワロウ

SQLServerなんかインストールするか？

スレ立て依頼スレでこのレス見て確認したんだけど相変わらず135と445だらけだよ

SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System - Current Infosec News and Analysis
http://isc.sans.org/port_details.php?port=1433&repax=1&tarax=2&srcax=2&percent=N&days=40

確かに増えてるかな

シャットアウトしてれば問題無いだろくだらん事でスレ立てるなチンコお

俺のPCでMySQLの鯖が動いてるけど関係ないな

127.0.0.1を持ってる奴が俺のPCにアクセスしてる(((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

2ちゃんブラウザしか入ってない俺のPCにアクセスして何が楽しいんだかｗ

port1433開けたよ
ノートン消したよ
ルータ外したよ
portってなんだろう

Kerioのログを見てみたらたしかにPort1433で埋まってたわ…

>>7
なんでヤフーだとルーターつけないの？

一件もねぇな・・・
別のポートならあったが

>>18
やーい、低脳低脳

ルーター無いし

>>16
懐かしいネタですな

どうでもいいけどこういう人って
何の目的でＨＰ開くんだ？
http://www.geocities.co.jp/Playtown-Dice/3248/

>>20
わかんないけどつけないでも大丈夫らしいよ

何でスレ立ててまで騒いでいるのかわからん。

ルーターってなに？

>>26
？？？？？？？？？？？？
？？？？？？？？？？？？
？？？？？？？？？？？？
？？？？？？？？？？？？
？？？？？？？？？？？？

あほーだけどモデムだけだよ繋いでいるのは

192.168.72.100　って野朗がとんでもねえゆるせねーよ。
255.255.255.0　　こいつも

>>1
某国っつーか、中国からも韓国からも山形県からも来てるみたいよ。

久しぶりにルーターの画面開いたらTCPポート6699とUDPポート6257がいつのまにか開いてる・・・
うちの家族の誰かがMXやってるな・・

>>29
そっとしといてあげましょう。

ﾓﾃﾞﾙｰﾀｰだから平気って言いたいんじゃないの？
ヤフーってﾓﾃﾞﾙｰﾀｰでしょ？

>>33
ポート開放出来る家族すごいな

ルーター付けてないけど、
バスターがウイルス攻撃をブロックしましたと言ってくる。頻繁的に

ルーターにパスワード掛けてるから家族が勝手に解放するのはあり得ないな

あ、そういや8/15にまた中国が一斉に攻撃するって話が
あるんだってね。

1433あったけど滋賀の人だったよ

>>36
歳の近い男兄弟がいれば、別に驚くほどの事でもない

あんましこういう話は興味無いのか？
ここ２，３日で３倍くらい増えてるんでビビってスレ立てたんだけどね
ホント一時間に４０アクセスくらい残ってる

まだ飽きずにVIPPERのおもちゃになるのか

>>37
MXかwinnyやってる？

>>33
MXは危険だぞ
万が一の事態になったらお前が疑われるかもしれんし

>>42
おまえ、ねとわーくのことしらんだろ。

ルーター噛ましてるならとりあえず安心していいよ　>>1

今日、ノートン先生が不正侵入の試みを２回ほどキャッチした。

>>46
うん詳しくない

>>48
節穴尾根。

中国からきまくってる・・・・

つーか実際問題、ルーター噛まさずにポートを
例えばポート1000を開けて置いてたらどうなるのよ？

>>33
ip調べて京都父兄かACCSの名前でIM送ってみ

>>52
セキュリティホールがあれば進入されるかもしれない

やっべ、俺のルーターログ機能ねぇの
FWのログはなんもなさそうだけど

うち1434も来てた

ルータ妹の部屋にあって見れねー

>>57
みてこい。いますぐだ。

おお、すげえ来てるよ。中国と台湾、特に中国。
なんじゃこりゃ

>>44
ｎｙをやってる。それが原因？
でもｎｙやってなかった時から頻繁的にあったお
ログ何十Mあったから消したけど。

ログ80個しか取れないorz

ルーターとモデムは違うの？
エロイ人おしえて

>>62
ちんことまんこぐらい違う

>>54
具体的に何をされるんだ？
HDDの中身見れるとか？

俺もヤフーだからルーターない
ｉｐログなんて見れねーよ

SQLか・・・
キムチの国まだパッチあててないのかよｗ

>>64
おまいの大切なフォルダが（ｒｙ
マジレスすると踏み台にされる

しかも相手のアドレスの先頭が２２２じゃね？

どーやって見るのさ？

>>68
ほとんど61からだが

192.168.0.2って奴のログが多すぎて怖い

SQLインジェクションかバッファーオーバーフロー攻撃だな

>>71
それ、お前んとこの（ｒｙ

>>67
どういう原理で踏み台にされるんだ？
串感覚で使われるって事？

ログ見れるやつがプライベートの意味しらんわけない

ルーターってなに？
どこにあるの

67て何？

でも３０回に一回は日本のIPなんだけど
これって踏み台にされてるって事なの？
それとも日本人がリアルにポートスキャンしてるの？
おしえてエロい人

１分に２回くらいのペースで来てるな。

ポートは、１３５、４４５、１４３３、４８９９あたりが多い。

んで、１４３３は、
220.84.130.151　韓国
220.120.83.160　韓国
220.130.56.14　台湾
220.124.179.177　韓国
220.124.179.194　韓国
220.71.122.84　韓国
220.106.210.133　茨城県

こんな感じだった

アグニチウムじゃ防げない?

well known以外全部1433ﾀﾞﾀ・・・・

[email protected]

なんかログの日付がおかしい・・・2004年て
時刻設定はちゃんとしてるのにorz

>>68
うちは220と211が多い。

>>63
ありがとうエロイ人
しかしうちのモデムって書いてあるのにルータ設定とかあるんだよな。これはルータなのか・・

>>76
夜空を見上げてごらん。
あの一番輝いているのが（ｒｙ

俺のルーターはIP自動取得のログで埋まっちゃうから分からない

おれんとこは218始まりがやたら多い。

>>75
ヒント：DNS

>>71
ﾜﾛﾀ

韓国は弾くっと・・・

俺もyahooだけどZONEALARM入れてる。
１時間に４０回ほど弾いてるな。
この前見たときは１桁だったのに

俺、全ポート解放しといたから誰か突入してくれ

>>79
俺より多いね
大丈夫なのかほっといても

>>93

それはどうやって見れてどう防げばいいの？

ﾜﾗﾀ

>>92
でしょー！マジで最近めっちゃ増えてるんだって

ルーターを使うとnyやるときポートを開かないといけないらしい
ヤフーだとポート開けなくてもnyできる。
だから安全。

ルーター噛ましてるなら安心しろって

Asia Pacific Network Information Centreってなに？

2005年7月13日 21:**:**U 222.150.145.102:4250 to TCP port 445
2005年7月13日 21:**:**U 222.150.145.102:4250 to TCP port 445
2005年7月13日 21:**:**U 60.42.39.222:3138 to TCP port 135
2005年7月13日 21:**:**U 60.42.39.222:3138 to TCP port 135
2005年7月13日 21:**:**U 60.42.4.48:3732 to TCP port 135
2005年7月13日 21:**:**U 60.42.4.48:3732 to TCP port 135
2005年7月13日 21:**:**U 60.42.176.74:3959 to TCP port 445
2005年7月13日 21:**:**U 60.42.176.74:3959 to TCP port 445
2005年7月13日 21:**:**U 60.42.176.74:3959 to TCP port 445
2005年7月13日 21:**:**U 60.9.155.2:4943 to TCP port 445
2005年7月13日 21:**:**U 60.9.155.2:4943 to TCP port 445
2005年7月13日 21:**:**U 60.176.144.88:3187 to TCP port 1433
2005年7月13日 21:**:**U 60.42.194.144:4030 to TCP port 135
2005年7月13日 21:**:**U 60.42.194.144:4030 to TCP port 135

>>101
APNIC
アジアのIPアドレスを管理してる団体

>>99
全開ｗｗｗ

どぉやって調べるんだ？
マイネットワーク開いて何するんだ？
やりかた教えてくれ

135とか445の方が多いな
一分間に６，７回くらい

>>103
ルーターのログ見てwhoisかけるとここばっかりなんだけどそういうものなの？

バファローのルーター通してるんだけど、ここのところ
ネットが頻繁に切れるんだよぅ・・・

１日一回ノートン先生が侵入の試みをキャッチするんだけど
こういう事だったのか

俺より多い人いるんだな・・

かの国か層化がまたなんかやろうとして踏み台探してるんだろ
あんま気にすんな


　＼　DATTEﾊｼﾞｲﾃﾙｼﾞｬﾝ♪／

　　○.　○.　○.　○　○　○.　○.　○.　○.　○
.　v/ゝv/ゝv/ゝ.v/ゝv/ゝv/ゝ.v/ゝv/ゝv/ゝ.v/ゝ
.　/<.　/<　/<.　/<.　/<　/<.　/<.　/<　/<.　/<

>>107
そういうもん

確かに1433が多く来てるな。なるほど。

ぶっちゃけログの見方がわかんね
http://pukapuka.s1.x-beat.com/img-box/img20050713213902.jpg

FIREWALL　UDP connection denied from 0.0.0.0:68 to 255.255.255.255:67 (vlan1)
てなによ？

今FWのログ見たけど今日で１５回ほどきてるね

>>99
え？ポート０ってこと言いたいの？

ヤフーみたいなポート全開放の人は
ルーティングHUBを間に入れればOKなのかな？

>>112
ﾄﾝｸｽ

ちょｗｗｗｗｗｗｗｗｗｗ中国から来まくってるｗｗｗｗｗ

で、これは一体何を意味するんだ？
俺にわかるように、フランス語で教えてくれ。

いや・・・だからおまえら騒ぎすぎ・・・
ネットってそういうもんだから・・・

こいつらかな？

【中国】ハッカー集団「中国紅客」、靖国神社攻撃も紹介
http://headlines.yahoo.co.jp/hl?a=20050421-00000010-scn-int

>>94
どうすりゃいいのかわからんな。
1433なんて俺は解放した覚えないんだけど。
設定でポート空ける方法は知ってるけど、閉める方法はわからない。
空ける場合は特定の番号指定して空けるから、それ以外は全部しまってるもんだと思ってた。

>>122
来るは知ってたんだけどここ何日か急に増えてるから
スレ立ててみました

>>121
ｺﾝﾆｼｮﾜｰ

>>114
ぷらら乙

ヤフーってやっぱり凄いんだね
こんどからプロバイダはヤフーにしよ

こんなの来てた

2005/07/13 21:22:00 NAT RX Not Found : TCP 218.108.200.216 : 1036 > *.*.*.* : 1433 (IP-PORT=7)

18:46:34218.5.111.53LAN(TCP,port 1433)
19:08:59220.88.252.225LAN(TCP,port 1433)
19:29:17220.79.40.13LAN(TCP,port 1433)
19:37:58220.90.53.213LAN(TCP,port 1433)
19:51:31211.210.147.227LAN(TCP,port 1433)
19:58:37220.160.33.254LAN(TCP,port 1433)
20:10:18220.173.246.62LAN(TCP,port 1433)
20:13:48220.225.51.154LAN(TCP,port 1433)
20:17:40220.249.33.18LAN(TCP,port 1433)
20:22:11220.188.223.222LAN(TCP,port 1433)
20:36:44220.203.24.82LAN(TCP,port 1433)
20:42:28220.215.95.220LAN(TCP,port 1433)
21:01:40220.112.112.49LAN(TCP,port 1433)
21:19:12220.210.42.213LAN(TCP,port 1433)
21:22:43220.172.14.140LAN(TCP,port 1433)
21:25:40220.248.184.128LAN(TCP,port 1433)

こんなもんだが

ウイルスバスターのログ見たら1433がだーって並んでる。

>>117
ポート０じゃないよ。ちゃんとアップロードもしてる。
でも説明書のポートを開けるって部分はやらなくても済んだ。

>>124
全部遮断してるから情報が出るんだろ
遮断してなきゃ逆に何も出ないはず

>>132
プギャーｗ

ほんとだ1433が連続してる

なんなのこれは

おっ！！ﾌﾟﾁ祭りか？
おじさんわくわくしちゃうなぁ

どうでもいいや

>>125
火壁立てて、ウィルス、スパイウェア対策ソフト入れて、ルータの不要ポート閉じとけば
今までにない画期的な攻撃されない限りは平気だよ

俺なんてHDDクラッシュしてOS再インスコしたばっかでなんも対策してないｗ





まぁ>>123見て慌ててLinux鯖のアパッチは止めたがｗ

>>133
じゃあ、出るってことはむしろいいことってわけだ。
安心だ。

http://www.vwnet.jp/mura/port1024-1499.htm

1433

tcp/udp
ms-sql-s
Microsoft-SQL-Server


安心しろ
お前らがこんなん動かしてる訳ないから

>>132
ヒント：それが（ｒｙ

(・∀・)ほう
どれ、おいらもみてみるかな

>>131

ええええええ俺のバスター、殆ど無反応なんだけど・・・・

ファイヤーウォール設定、どうしてる？

ポーっとしてるからだ

不正アクセス検出情報

種類 From To 時間
検出されていません。

(・∀・)

きてねーなぁ

>>138
そうなのか・・

でもこんなに来るなんて気分悪いよねえ

IPフィルタで塞がってるお

プロバイダによっては135や445は
潰しているのだね。

いまさらSQLかよ。
２年くらい前にSQLスラマーが流行ったから、今ではどの
サーバもパッチ宛て済みだしなぁ。
あらたな穴でも見つかったの？

幽霊DNZに総流し。

MacOSX、3年以上前のADSL8M富士通のルータだけどどうやってみるの？

>>141
それが全開放？
ま、xpだしファイアーウォールで止めてくれてるんじゃないかな

なにか
ＹＨＡＯＯ同士でアクセスしてるような気がするが
気のせいという事にしておくｗ

シナの1433宛ても来てるが同じプロバの馬鹿から来る445の方が
圧倒的に多くてうざい

>>143
セキュリティレベル設定によるブロックだって。
パーソナルファイアウォールログんとこ

まあ何もないならないでいいんじゃね

おまいらそんなに心配ならルータ再起動してグローバルIPの再取得してはどうか？

って今1433調べたらMicrosoft SQL Server で使うportじゃねーかよ
これ入れてなきゃ平気だ、安心しとけ

その辺の馬鹿がワームに感染しててスキャンしまくってるだけだ

俺のポートにきといて挨拶もなしかよ

マジレス。

>>1
ｎｙ終了させたらIP繋ぎなおせ。

中国とフィリピンから来てるなぁ

ルーター調べてもNorton先生調べても何も出ないから「？」と思ったけど、
プロバイダのファイアウォールサービス使ってたｗ

2005/07/13 20:31:57 NAT RX Not Found : TCP 221.228.181.74 : 1761 > 自分のIP : 1433 (IP-PORT=6)
2005/07/13 20:33:35 NAT RX Not Found : TCP 221.139.146.230 : 1094 > 自分のIP : 1433 (IP-PORT=6)
2005/07/13 20:38:08 NAT RX Not Found : TCP 221.232.239.59 : 1340 > 自分のIP : 1433 (IP-PORT=6)
2005/07/13 20:40:36 NAT RX Not Found : TCP 221.127.30.119 : 3265 > 自分のIP : 1433 (IP-PORT=6)
2005/07/13 21:02:29 NAT RX Not Found : TCP 219.238.172.99 : 2467 > 自分のIP : 1433 (IP-PORT=6)
2005/07/13 21:02:32 NAT RX Not Found : TCP 219.238.172.99 : 2467 > 自分のIP : 1433 (IP-PORT=6)
2005/07/13 21:02:39 NAT RX Not Found : TCP 219.238.172.99 : 2467 > 自分のIP : 1433 (IP-PORT=6)
2005/07/13 21:27:12 NAT RX Not Found : TCP 222.75.160.138 : 6000 > 自分のIP : 1433 (IP-PORT=6)
2005/07/13 21:41:52 NAT RX Not Found : TCP 221.165.161.9 : 2657 > 自分のIP : 1433 (IP-PORT=6)

詳しくないんで判らんがたくさん着てるな。ほとんどが中国で香港と韓国もあった。1433ってなに？

>>153
マジレス
おまえはキンタマ、山田に感染するタイプ

悪いことは言わないからwindowsの火壁なんてやめて、
更新が頻繁なちゃんとした火壁、ウィルス対策ソフト入れとけ

それかP2Pやめれ

>>114
220.99.221.126
（　´_ゝ`）ﾌｰﾝ

プルバイダのアドレスを総当たりで攻撃してるはずだから
繋ぎ直しくらいじゃ効果ないかも

>>153
お前みたいな奴がキンタマに引っかかるんだよ

>>126
ﾆﾝｼﾞｬｰ!!

http://ftp.apnic.net/stats/apnic/delegated-apnic-latest

とりあえずAPNICが管理してるIPアドレスの一覧置いておきますね

>>114
また大阪か

>>164
ぷら○だな

>>154
それ宛先じゃないだろうなｗ

>>164
pingしていい？

>>114
また大阪？

自分のPCのポートを把握してないやつはここ逝って調べろ
ttps://www.grc.com/x/ne.dll?bh0bkyd2

>>164
IPアドレス 220.99.221.126
ホスト名 i220-99-221-126.s02.a027.ap.plala.or.jp
IPアドレス
　割当国　※ 日本 (JP)
都道府県 大阪府
市外局番 --
接続回線 xDSL

>>175
そういうのどこで調べるんだっけ

>>163>>166
キンタマは既に感染済み。

フリーのFWってなにがいい？

使いやすいSyslogモニター教えてくれ

>>178
ノートン

うわ、よくみたらいっぱい来てた（＾ω＾；）
フィリピン、韓国も多い

>>178
俺はずっとZoneAlarm使ってる

ルーターで韓国と中国からのパケをすべて無効に設定できる方法ないかな？

ノートン先生見たらこんなの来てたわ

詳細: 未使用ポート遮断機能が通信を遮断しました。
インバウンド TCP 接続
リモートアドレス、ローカルサービスは (211.40.84.13,ms-sql-s(1433)).

どうやら韓国らしい。

言葉がない

>>177
悪いことは言わないからノートン先生にしとけ
感染するワームによっては他人に迷惑かける

>>178
ZoneAlarm

>>177
（ ´･ω･)ｶﾜｲｿｽ

>>178
ゾーンアラーム

キンタマってどうやったらひっかかるんだ？ｗ

>>186
ノートンは標準装備。期限切れだが。

人一倍ウィルスには気をつけてるつもりなのに
この前キンタマ踏んでしまったよ
avastさんが大激怒したから助かったけど

>>190
ヒント：ウィルスは常に進化


てかP2Pやめろ

>>172
うｐする前にIP変更したからいいお＾＾

>>189
ニュー速での祭りで落とす→同棲中の彼女が俺のいない間に知らずにクリック。

無知で馬鹿な>>1がいるスレはここですか？

>>195
ほっといてよ！

2005/07/13 21:44:29 NAT RX Not Found : TCP 220.248.67.55 : 1087 > *.*.*.* : 1433 (IP-PORT=7)
2005/07/13 21:45:24 NAT RX Not Found : TCP 220.93.75.109 : 2755 > *.*.*.* : 1433 (IP-PORT=7)
2005/07/13 21:50:17 NAT RX Not Found : TCP 220.89.0.200 : 3600 > *.*.*.* : 1433 (IP-PORT=7)
2005/07/13 21:56:18 NAT RX Not Found : TCP 220.190.143.57 : 3515 > *.*.*.* : 1433 (IP-PORT=7)
2005/07/13 22:00:41 NAT RX Not Found : TCP 220.189.232.251 : 80 > *.*.*.* : 63505 (IP-PORT=7)
2005/07/13 22:00:43 NAT RX Not Found : TCP 220.189.232.251 : 80 > *.*.*.* : 63505 (IP-PORT=7)
2005/07/13 22:01:31 NAT RX Not Found : TCP 202.103.213.151 : 40001 > *.*.*.* : 35698 (IP-PORT=7)
2005/07/13 22:01:31 NAT RX Not Found : TCP 202.103.213.151 : 40001 > *.*.*.* : 35698 (IP-PORT=7)

63505とか35698ってなんだ？

ルーターのパスワードってなんだっけ？
確か決まってるよね

韓国・中国のIPアドレスからのアクセスを全部拒否するには、
国別のIPアドレスの範囲がわかればそれをＦＷで全部拒否ればOKなの？

outpost入れてるけどこれでおｋ？

ルータのログの見方俺に優しく教えてくれる奴いないの？

>>198
>>199
>>200
まとめて氏ね

>>198
普通パスワードは空だと思うけど

>>193
このスレの最初の書き込みが>>71の21:31でスクショが21:38、そして
22:06現在同じIDなわけですが。

本当にIP変えたのか？

うちのルーター
ttp://newsroom.cisco.com/ts_images/Cisco-7600-OSR-high.jpg

>>205
シャーシ型かよｗ
あるあるｗ

>>204
ヒント：●

>>205
それはHUBだろ

俺も見てみようと思ったけど、ログ無効にしてた

レイヤ３スイッチかと思った

いつも通り135と445に同じプロバ内から。

3分間だけ、ﾆﾌﾃｨから36584に物凄いアクセスが来てるな

ウチも1433いくつかきてるなー　

ms-sql-s 1433/tcp Microsoft-SQL-Server
ms-sql-s 1433/udp Microsoft-SQL-Server

これなに？

俺のルーターのバイブル
ttp://www.amazon.co.jp/exec/obidos/ASIN/4651009786/249-5082117-3081160

キンタマウィルスって
ウィルスバスターのオンラインスキャンでも見つけることできるの？

1433ってまたSQL-SLAMMERの悪夢か？

普通のプロバだったらルーターはタダでもらえるのか？

お前らなんかカッコイイな。俺はお前らが何言ってるかさっぱりわからんよ。

誰かルータのパスの解読方法を教えてくれ。
初期化して再設定ができない状況なんだ

>>218
お前のような朝鮮人以下の馬鹿は生きている価値がないので今すぐ死ね

日本のIPでも1433に来る奴がいるんだよなあ

>>213
ttp://www.jpcert.or.jp/at/2002/at020002.txt

>>219
説明書読もうか

>>207
おいらはID変わるんだけどな・・・・
つかフシアナしたら意味ねえぞｗ

お前らなに暗号文で会話してるんですか？

SYN Flood attackってなんだ？

>>219
プロバイダのHP行ってマニュアル見て工場出荷状態しかなくね？

***.***.***.***:80からアクセス来てるって、例えばブラウザで直接IP打って来てるってこと？

価格コムもこれにやられたんだろ。

中国と朝鮮からのアクセスばかりです(#ﾟДﾟ)ノ ﾒﾋﾜｸｯ

>>226
ピンポンダッシュのようなもの

>>224
ドメインをよく見れ
串さしてカキコしてるって事だよ

>>226
ググれよ
ttp://dictionary.rbbtoday.com/Details/term2227.html

おーほんとだｗ中国からきてるｗ

>>226
同じ電話に無言電話かけまくるモノだと思えばよい。

>>220
了解

>>228

ヒント：http seach

お、俺も見たらすげー来てるな。

>>232
すまん見てなかった｡･ﾟ･(ﾉ∀`)･ﾟ･｡
全然違うドメインやんｗ

モデムのログみてみたら
支那ネットから445をガンガン叩かれてる

>>227
工場出荷状態には出来るんだが、プロバイダから渡された紙（←契約書？）
を紛失してしまった状況の為それができない・・・

覚えている範囲の単語当たりまくってる。

>>237
なるほど、手当たり次第に当たったわけか

俺４４５ってのは無いんだよな

おれんんとこも1433が急激に増えてるぞ。
いままでは1026,1027が多かったのに、なんでだ？

>>240
モデムのログってどこで見れるの？

ポート0の俺には縁のない話だな

今kerio入れたよ
いい感じ

super scan4久々にググってみたら昔は支那サイトなんか大して引っかからなかったのに
今は上位に結構入って来てる、あの人たちは何をやりたいんだろう

ＩＰって何？

ちょ防御だけじゃなく攻撃方法も書いてよ

>>241
IDの末尾がPって何でアクセスしてるの？初めて見た。

あっ今俺感染したかもorz
自爆ｗ

>>241
ネットに繋がってるうちにプロバイダパスワード再発行してもらったほうがいいぞ
雷で停電になったりしたらたまにルータの設定初期化される

>>245
Atermなら情報の欄から探れ

>>251
http://p2.2ch.net/

>>245
http://モデムのIPアドレス

おっぱい

>>249
コマンドプロンプト
ipconfig/all

このスレ見てたら怖くなったので全ポート閉じました。

うちはVDSLだからよくわからん

>>250
つﾀｼｰﾛ兵器

うおー４４５から来てるわ、中国だわ。
DMZで適当なIPに飛ばしてるけど、対処になってるのかな。

>>236
ｷﾐﾉﾎｳｶﾞｶｯｺｴｴﾜｗ

>>254
Atermて言葉の意味がわからない

>>256
なにこれ？

中国とシンガポールからあった

なんか不安になってきた・・・
http://www2.arearesearch.co.jp/ip-kensaku.html
ココ開いたら
ＩＰ入力しないといけないらしいけど
ＩＰってどうやって調べるの？
教えて！

TCP SYN FLOOD攻撃 218.75.91.83ー自IP 2005/07/13 22:17:31 - 2005/07/13 22:17:31 1

中国からやっとｷﾀ━━━━ヽ(ﾟ∀ﾟ )ﾉ━━━━!!!!
しかしうちの糞ルーター、ポート情報の記録がねぇｗ

フリーソフトで特定の地域のIPだけ弾くソフトってないですかね？

>>253
サンクス。再発行してもらうことにします。
今の時期、雷はほんと怖い・・・

誰か●でこのスレ立ててくれないかなあ・・？
毎日動向をウォッチングしようぜ

>>268
IPアドレスが地域でわかれてればな
振り分けは世界でランダムだから無理

>>240
俺もだ、おまけに↓こんなのまであったorz

侵入検知が 未使用 Windows サービス遮断 トロイの木馬を検出して遮断しました。
221.160.109.204 とのすべての通信は 30 分間にわたって遮断されます。

>>266
名前のところに fusianasan と入力して書き込み

>>268
linuxでPCルータ立ててiptable

久々にルーターにアクセスしたけど繋がんない・・

種類 From To 時間 ヒット数
検出されていません。

つーか、ヤフオクの入札価格が分るのってど〜〜〜〜〜〜〜よーーーーーーーーーー

>>271
ある程度決まってるけど
http://ftp.apnic.net/stats/apnic/delegated-apnic-latest

>>266
ttp://www.aammss.com/
適当にどっかの部屋に入れ

SmPrPe9+0　←これを入力するの？

スペインから来てた

135や137に突っ込んでくるのは日本からのばかり。
445は中国ばっかり。

>>270

SQLExp(SQLP,Slammer,1434番ポート)スレッド 1
http://pc8.2ch.net/test/read.cgi/sec/1043525470/l100

警察庁セキュリティポータルサイト@police−インターネット定点観測
http://www.cyberpolice.go.jp/detect/observation.html

適当に来てる番号にエクスプローラでアクセスしたら、感染したような？

>>278
おお！
しらんかったよｻﾝｸｽ

さっそくiptableに登録する
週末あたりに

>>270
テンプレくれれば立てるよ

>>286
おお、ちょっとまっててね

>>271
初期のインターネットは申請順（？）にアドレスを与えていたので世界中に散ってしまったが、
それだとルーティング情報がバクハツしてしまうので、現在は地域ごとに集約したアドレスを
与えるようになっているとか

>>285

うざい国からのアクセスを全て遮断
http://pc8.2ch.net/test/read.cgi/mysv/1118726898/

ここも参考にね

>>279
２ショットウェイブサービスにどうしてもつながるんですけど・・

>>289
自宅サーバー板なんていつできたんだｗｗｗｗｗｗｗｗｗｗｗ

まじで助かる・・・
最近うちの鯖調子悪いんだ・・・

>>290
愛知県民乙

みんなが食いつくような良い次のスレタイないかな？ｗ
なかなか思いつかん

こういうの？物凄い勢いの数があったんだが・・・つうか通信ログなんて始めてみたよ


2005/07/13 21:58:22 IP_Filter REJECT UDP 192.168.???:??? > 192.168.0.255:137 (IP-PORT=0)

???はIP値

>>293
セキュリティ系の板でヤレ

>>290
コマンドプロンプト開いて、その名前にpingしてみ

ping ntaich108215.aich.nt.adsl.ppp.infoweb.ne.jp

またはipconfig /all

>>295
あそこ過疎っぽいんだもんよ

>>294
？？？の部分は隠しても意味ないっす。

ID:SmPrPe9+0は自分のIPアドレスを
http://www2.arearesearch.co.jp/ip-kensaku.html
で調べてどうするつもりなんだろう

ルーターを負荷で落として通信不能にできないの?

>>290
だからそのチャット部屋に入れって。
そこはip表示されるから。

>>25に田代でカウンタをまわしてあげよう

>>290
あとはコマンドプロンプトで　ping -a　ntaich108215.aich.nt.adsl.ppp.infoweb.ne.jp　で
逆引きすればおけ

>>294
102.168.0.1とかは家庭用ルータのお約束IPなんで隠さなくて(・∀・)ｲｲ!!

すまん
これってどんな被害が出るの？
叩くだのIPだのよくわからん

×102
○192

>>91
まあ最初から買う気はない。
すまないが、金は嫌ほど持ってる。

-------スレタイ-------

お前ら大急ぎでルーターのIPログ見てみろ！ その２

------内容-------
ここ数日某国からのport1433アクセスが異様に多い件について

IPから国を探したい場合はこちら
ttp://www2.arearesearch.co.jp/ip-kensaku.html
ポート番号の意味を知りたい場合はこちら
ttp://www.iana.org/assignments/port-numbers
セキュリティ初心者質問スレッドpart58
http://pc8.2ch.net/test/read.cgi/sec/1120529277/


>>286
あんまし変ってないけどこれで
スレ立てお願いします。

>>305
基本的にクライアント環境では実害は無い。

ただし仕事の都合や割れでMicrosoft SQL Serverというソフトウエアを
入れてたりするとセキュリティホールを突かれることがある。

>>286　コレも貼っといてくれよ

警察庁セキュリティポータルサイト@police−インターネット定点観測
http://www.cyberpolice.go.jp/detect/observation.html

>>305
>>138してれば問題ない

してないならPCが中国人か層化に乗っ取られてお前のせいにされて犯罪者になる

>>308
おｋ
今すぐ立てていいの？

ポート３５１６５に連続して突っ込んでくる中国人がいるんだが
これなんのポート？

次スレは要らない

>>312
うん。多分すぐこのスレ落ちちゃうんでみんなで移動しましょう！
あと>>310も追加しときましょうか

ポート番号一覧　でググれ

>>308
ポート番号の意味を知りたい場合はこちら
ttp://www.iana.org/assignments/port-numbers

わけわかめ

うほ！
このスレ見て確認したら１４３３だ〜らけ〜

よかった
感染してなかったｗ
www2.arearesearch.co.jp
だったｗ
回線がＩＳＤＮって出るから勘違いした

へ？ニュー速でこのスレ続けるの？

>>320
もうちょっと動向を探ろう！ね！

まあ正直次スレの価値は無い

寝よっと　おやすみん

えええええ！！そんな事言わないで！！

2ちゃん歴３年だがまったく意味が分からない俺が来ましたよ

1026,1027に来るは何だろう？

あ

価格コムがやられた香具師ね。

>>316
おお、便利なサイトだ、サンクス
予約済みに載ってなくて、起動中のプログラムでも使用していないポートへのアクセスって事は攻撃やスキャンと捕らえてＯＫ？

>>324
俺も次スレなんていらんと思うがｗ

1433なんてほんとにシステム管理者とかじゃない限り気にするポートじゃないから

色々勉強になっていいと思うんだけどな

そんなことよりモデムのVoIPの赤ランプがよく点滅して困ってます（＞＜）
IP電話なんか使いません(＞＜）

>>331
向学心のある奴は専門板行くよ

>>333
そうか・・。じゃあ止めとこう>>312さん

フフフッ
XP SP2のFWは鉄壁だぜ

>>334 ニュー即ってのは専門板の案内所みたいな所だからねぇｗ
俺はセキュ板行ってくるわ。乙です。

★２ちゃんねる書込み時のセキュリティについて

１．書き込みの名前の欄に safe2fusianasan と入れる。（セキュリティモード）
　　　　　　　　　　　　　　　　　^^^^^^^^^^^^^^^^^
　 　　.ｨ/~~~' ､　　　　 　　　／
　 　 ､_/ / ￣｀ヽ}　　　　／
　 　 ,》@ i(从_从)）　　／　　ココ重要！！　 
　　　 ||ヽ|| ﾟ -ﾟﾉ| ||　／　　 
　　　 || 〈iﾐ'介'ﾐiつ 
　 　 ≦ く,ﾉ（つつ≧ 


２．E-mail欄に、safeと入れる。（ｶﾃｺﾞﾘ）
３．内容に ”⊂(･∀･)⊃ｾｰﾌ” と入れる。そして書き込む。
３．「Service security ON」と表示されればOK

注意:全て半角で入れること！

遮断遮断遮断♪PCを大切に♪

>>317
んっとに、お前って奴は・・・・・

ｵﾗも訳わからねぇｗｗｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉ

お前ら大急ぎでルーターのIPログ見てみろ！
http://live14.2ch.net/test/read.cgi/liveplus/1121263469/

>>340
何故そんな過疎板にｗ

アメリカから２つほどアクセスがあっただけだな
これは多分スパイウェアだろうから
あとでまとめて駆除するだけだ

⊂(･∀･)⊃ｾｰﾌ

ｗ