終戦記念日です。乗っ取られたサイト

このエントリーをはてなブックマークに追加
108 
network&system管理者

network&system管理者に至急連絡し、対策をお願いします。


(1) 日本人(日本語 windows 利用者)が掲示板をアクセスすると、
(a)(netomoと無関係)の場所にパケットが飛びます。

(a) パケット送出先例。
61.73.7.63 // kornet-xdsl-sinchon  korea
61.73.243.201 // kornet kangreung  korea

61.155.4.228 // chinanet-js    china
61.74.161.100 // korea telecom   korea
61.136.119.231 // china hai-nan-kmitizz-ltd china
61.218.23.34 // hinet-tw (tiwan) tiwan
61.78.138.47 // kornet-xdsl-kuro korea
61.76.214.84 // korea telecom korea
61.76.214.84 ===> virusを含むsiteに接続をしようとします。(site名はfuck china government fuck poizonbox)
などです。

(2) (a)の場所から portーscan 攻撃を受けます。
(3) scan結果から hostのportに攻撃(bios)を受けます

早急に対策してください。
・(韓国語windowsでは問題が無いです。)
・韓国語を日本語に翻訳する段階で発生。