国内で445番ポートスキャンが急増　JPCERT/CCが警戒を呼びかけ

　JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、10月30日深夜から445番ポートへのスキャン行為が
急増しているとして注意を呼びかけた。

　JPCERT/CCによると、インターネット定点観測システムで国内および中国からのスキャンが増加している。原因は
特定されていないが、Microsoftが「MS08-067」で対処した脆弱性を悪用するワームが、感染拡大を狙ってスキャン
行為をしている可能性があるという。

　海外のセキュリティ各社も、11月3日ごろからワームが拡散していると警告を発した。米SANS Internet Storm Centerの
分析では、このワームが445番ポート経由で感染を広げて可能性があるとしている。

　JPCERT/CCは、MS08-067が未適用の場合には早期に適用する。ワーム感染の場合には、内部から外部への
TCP445番ポートあてのパケットを制限して二次被害を防ぐように呼びかけている。

http://www.itmedia.co.jp/news/articles/0811/04/news113.html

いつでもかかっておいでなさい

　　/;;;;;;;;;;;;;;;;;;;;;;::::;ヽ,　　　　　　　　　　　 ＿_/￣　┐￣ /　　　　　　　　　　　　iヽ`, i´／／‐
　 /;;;',;',;',;',;',;;;iﾞ　jfji;;l　　　　　　　　　　　`i　　　 解　　　〉　　　　　　　　　　　ヾ､,､,_, ,〃＿''
　 l;;;;;;;;;;;;;;;;;;;;;,l,.,_､〈 l　　　　　　　　　　　　|　　　　　　　 |　　　　　　　　　　　　 _|_　``''z -__ｰ
　 |;;;;;;;;;;;;;;;;;;;|!' `´_r'　　　　　　　　　　　　ﾉ　　　放　　　|　　　　　　　　　　　　 ヾ>,=､＿i､､ /
　 ,`r-;;､;;;､;;||､_ ´f　　　　　　　　　　　;;;;;;;;）　　└　　　　|　　　　　　　　　　　　r〈 _`'''" {,Ilﾉ`､
. /`'､＿　 ﾐ /　`''ﾞ　　　　　　　　　 ;;;;''　／　　　 !!　　　/`;;;;;　　　　　　　　　 r'i ﾉ_'�＝]'ﾞ　/
/　　　　`,‐亠､　　　　　　　　　　;;;;''　　 ￣￣ヽ'´￣`ヽl　　'';;;;　　　　　　　　/　|ヽ､i l(!ﾞ　／
　　　　／　　　`''i　　　　 _;､,､r､,'､'',.,　　　　　　_ ,､　　　　　　'';;;;　　　　　　/ ヾ､.ヽヾゝ､_,=;;彡
　　　 //　　　　　`!,　　,､! ､,　､ , ｀,'ﾞz_,　　　r‐;ﾞi=iヽ,_　　　　　 '';;;;　　　　/　　 ヾ ,i　〈､/''"~
.　　　| |　　　　　　　｀'〈 ｰ`､､ l '　'-　ヽ,.､／　 7　~ヽヽ,__r:r───--‐'`､　　 ／ヽノ||.|
　　　 `'､_''ｰ-､　　　 ,ﾈ ﾆ __`　　､　ﾐ　k i, _,_　'i　　'/ ,i ｰ| |　　　　　　　　!i. ／　 ,:'ﾞ/.|| l
　　　　　 `''ｰ ｀iｰ､_　7 Z ,.　, ,､　､ヾ ､fl ,ゞ　`'r'--v'''"´`|_|＿＿＿＿＿,,:-'ﾞ　　　~''iヽ_,ゝ
　　　　　　　//.|　　`'i,､ / / v l i) ヽ､ i'.`　　 /　　　ﾞi　　　　　;;;;　　　　　　　 　　　/lﾞl ||　/
　　　　　　／　.l　　　 <, //　i　w ヽ ,r',,,,　　/ 　 　　|　　 ;;;;;'''　　　　　　　　　　　/V/ |.| /
　　　,.��''ﾞr─''"'''''''ヾ'ﾞ "Vw､､,,､,iw'ﾞ　 ,:;;;;;,ノ＝=,､､ |;;;;;;'''''　　　　　　　　　　　　/_ 〉L| |　ヽ
､　　／／iﾞ　　　　　　｀`''ｰ──'''`´￣　’ヾ､､　　　 |.　　　　　　　　　　　　　　//;//ヽ 〉　|〉

Blasterは凄まじかった
http://www.itmedia.co.jp/enterprise/articles/0408/12/news021.html
>一部システム管理者からの情報を元に、ネットワークに入ってくるトラフィックの10％がBlasterによるものだと伝えている。

445?
普通、外に向けてあけんだろ。
どんなけ素人？
ウィンドウズを直でつないでるバカが多いって事？

>>5
あなたも、シモネタの世界だと
目蔵かもしれんな
あははは
図星だろ

昔のアナログモデムの時代は、直接繋げている人が多かったね。
今はプロバイダからルータ渡されたり、複数のパソコンを使う為ルータ使ったりと
直接繋げている人は少なくなった。

直結はまだまだいる
ウィルコムやイーモバイルなど

よし、閉じた。情報提供ありがとう。

ルータの履歴見てみた
たしかにチェック来てたわ

俺も４４５来てたーびっくりたわ。

それに１３５番をいっぱい使っているんだが何だ？