【ネット】ﾎﾞｯﾄﾈｯﾄはより危険な方向に変化、ｷｰﾛｶﾞｰも増加-警察庁
1 ：依頼799＠みのるψ ★：
警察庁は16日、2005年下半期（7月〜12月）におけるボットネットの観測結果を公表した。
ボットに感染したと推定されるマシンは52,723台で、そのうち日本国内には5,178台が存在する
という結果となった。
(略)
ボットネット指令サーバーが使用している接続ポートは、一般にIRCで使用されるTCP 6667番
ポートが44.1％と圧倒的に多く、プロキシーサーバーで用いられるTCP 8080番ポートの7.7％
なが続く。指令サーバーからの命令種別の分類は、チャットが55.6％、感染活動が5.1％、情報
収集が4.8％、攻撃活動が2.9％など。
ボットの感染を拡大しようとする感染活動の手法としては、TCP 135番ポートを対象とするDCOM
の脆弱性を悪用するものが46.5％、TCP 139番ポートを対象とするNetBIOSを狙ったものが12.1％
など。情報収集活動では、キーロガーに関する命令が1,000件以上となり、上半期に比べて急増
している。
警察庁では、ボットネットの活動の傾向はより危険な方向に変化を続けており、PCの利用者は
ボットに感染しないために、OSやアプリケーションの修正プログラムの適用や、ウイルス対策
ソフトの導入とパターンファイルの更新といった、基本的なセキュリティ対策を常に心がけることが
大切だと呼びかけている。
http://internet.watch.impress.co.jp/cda/news/2006/03/17/11293.html
ボットに感染したと推定されるマシンは52,723台で、そのうち日本国内には5,178台が存在する
という結果となった。
(略)
ボットネット指令サーバーが使用している接続ポートは、一般にIRCで使用されるTCP 6667番
ポートが44.1％と圧倒的に多く、プロキシーサーバーで用いられるTCP 8080番ポートの7.7％
なが続く。指令サーバーからの命令種別の分類は、チャットが55.6％、感染活動が5.1％、情報
収集が4.8％、攻撃活動が2.9％など。
ボットの感染を拡大しようとする感染活動の手法としては、TCP 135番ポートを対象とするDCOM
の脆弱性を悪用するものが46.5％、TCP 139番ポートを対象とするNetBIOSを狙ったものが12.1％
など。情報収集活動では、キーロガーに関する命令が1,000件以上となり、上半期に比べて急増
している。
警察庁では、ボットネットの活動の傾向はより危険な方向に変化を続けており、PCの利用者は
ボットに感染しないために、OSやアプリケーションの修正プログラムの適用や、ウイルス対策
ソフトの導入とパターンファイルの更新といった、基本的なセキュリティ対策を常に心がけることが
大切だと呼びかけている。
http://internet.watch.impress.co.jp/cda/news/2006/03/17/11293.html
|
|
|
2 ：番組の途中ですが名無しです：2006/03/17(金) 17:12:49.18 ID:H9SpooBS0 BE:533779586-#
専門用語使うなカス
3 ：番組の途中ですが名無しです：2006/03/17(金) 17:14:40.55 ID:Xli6wwej0
難しすぎて解らないです＞＜
4 ：番組の途中ですが名無しです：2006/03/17(金) 17:14:54.43 ID:ohOT9FKy0 BE:17026823-
ボンネットならしってるお、骨のネットでしょ
5 ：番組の途中ですが名無しです：2006/03/17(金) 17:15:05.28 ID:zEvqjy1U0 BE:224807677-
ｻﾞﾝﾎﾞｯﾄ
6 ：番組の途中ですが名無しです：2006/03/17(金) 17:15:09.73 ID:8Gh0sBDnO
没頭するなってことか
7 ：番組の途中ですが名無しです：2006/03/17(金) 17:16:19.99 ID:XCGpd/aR0
眠くなってきた
8 ：番組の途中ですが名無しです：2006/03/17(金) 17:16:39.33 ID:KUeUsIlu0
「なんで俺のIDと同じ奴がいるの？」とか騒いでる奴チョーウケル。
9 ：番組の途中ですが名無しです：2006/03/17(金) 17:16:40.14 ID:x6O43rPt0
つまり、
PCの利用者はOSやアプリケーションの修正プログラムの適用や、ウイルス対策ソフトの導入と
パターンファイルの更新といった、基本的なセキュリティ対策を常に心がけることが大切だ
PCの利用者はOSやアプリケーションの修正プログラムの適用や、ウイルス対策ソフトの導入と
パターンファイルの更新といった、基本的なセキュリティ対策を常に心がけることが大切だ
10 ：番組の途中ですが名無しです：2006/03/17(金) 17:17:12.52 ID:FgM+2KWq0 BE:102373733-
絵の具の黄色がー無い
11 ：番組の途中ですが名無しです：2006/03/17(金) 17:23:39.81 ID:x6O43rPt0
10 名前：番組の途中ですが名無しです[] 投稿日：2006/03/17(金) 17:17:12.52 ID:FgM+2KWq0 BE:102373733-
絵の具の黄色がー無い
絵の具の黄色がー無い
12 ：番組の途中ですが名無しです：
72時間以内にウチのIDSにかかったアクセス元
219.153.2.176 netname: CHINANET-CQ
218.31.148.58 netname: SILKROAD-PEARL-NETBAR
219.146.180.131 netname: CHINATELECOM-sd
195.46.99.131 netname: IRTEL
219.153.11.53 netname: CHINANET-CQ
218.89.135.73 netname: LUZHOU-THREENINE-LIGHTING-MARKET
61.184.85.37 netname: CHINANET-HB
218.201.94.199 netname: CMNET-chongqing
61.185.137.130 netname: CHINANET-SN
218.207.51.57 netname: CMNET-chongqing
202.104.236.95 netname: CHINANET-GD
222.179.146.6 netname: CHINANET-CQ
219.146.78.59 netname: CHINATELECOM-sd
222.183.77.63 netname: CHINANET-CQ
222.216.109.236 netname: CHINANET-GX
222.90.47.241 netname: CHINANET-SN
210.76.63.248 netname: HLJDZJ
殆ど中国だな。
219.153.2.176 netname: CHINANET-CQ
218.31.148.58 netname: SILKROAD-PEARL-NETBAR
219.146.180.131 netname: CHINATELECOM-sd
195.46.99.131 netname: IRTEL
219.153.11.53 netname: CHINANET-CQ
218.89.135.73 netname: LUZHOU-THREENINE-LIGHTING-MARKET
61.184.85.37 netname: CHINANET-HB
218.201.94.199 netname: CMNET-chongqing
61.185.137.130 netname: CHINANET-SN
218.207.51.57 netname: CMNET-chongqing
202.104.236.95 netname: CHINANET-GD
222.179.146.6 netname: CHINANET-CQ
219.146.78.59 netname: CHINATELECOM-sd
222.183.77.63 netname: CHINANET-CQ
222.216.109.236 netname: CHINANET-GX
222.90.47.241 netname: CHINANET-SN
210.76.63.248 netname: HLJDZJ
殆ど中国だな。