くだらない質問はここに書き込め!46

このエントリーをはてなブックマークに追加
269質問番号269
質問です。

PHP板で荒らしがいたので削除依頼をしました。
削除依頼は無事通って、該当の書き込みは削除されたのですが、
削除依頼をした時に表示される自分のIPアドレス、リモートホストに対して
厨がポートスキャン、DoSアタック等をしているようです。

これに対して、とりあえず何を対策したらいいのか、
教えてください。

該当URL
http://pc8.2ch.net/test/read.cgi/php/1138735967/910
270質問番号269:2006/02/20(月) 09:28:21
内容
Testing c202-180-176-214.customer.mni.ne.jp:1080/socks4
Testing c202-180-176-214.customer.mni.ne.jp:1080/socks5
Testing c202-180-176-214.customer.mni.ne.jp:23/telnet
Testing c202-180-176-214.customer.mni.ne.jp:23/cisco
Testing c202-180-176-214.customer.mni.ne.jp:23/wingate
Testing c202-180-176-214.customer.mni.ne.jp:6588/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:1180/socks4
Testing c202-180-176-214.customer.mni.ne.jp:81/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:85/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:1182/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:1282/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:4480/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:5748/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:7033/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:8000/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:8085/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:8090/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:8095/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:8100/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:8105/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:8110/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:8888/http-connect
Testing c202-180-176-214.customer.mni.ne.jp:1180/socks5
Testing c202-180-176-214.customer.mni.ne.jp:1181/cisco
Testing c202-180-176-214.customer.mni.ne.jp:1181/telnet
Testing c202-180-176-214.customer.mni.ne.jp:1181/wingate ...
271名無しさん@お腹いっぱい。:2006/02/20(月) 09:30:16
訴える。
272質問番号269:2006/02/20(月) 09:45:15
>>271
とりあえずこれは何をされているんでしょうか?
273名無しさん@お腹いっぱい。:2006/02/20(月) 09:59:28
snortでも使ってんじゃないの
274名無しさん@お腹いっぱい。:2006/02/20(月) 10:49:09
いつからsnortがポートスキャナになったんだ?
275質問番号269:2006/02/20(月) 10:51:19
>>273
そのsnortというのはなんですか?
>>274
ポートスキャンではないと?
放置してOK?
276名無しさん@お腹いっぱい。:2006/02/20(月) 10:59:58
執拗に続くようなら攻撃者のプロバイダにメールでログ突きつければ良し
277名無しさん@お腹いっぱい。:2006/02/20(月) 11:08:25
>>269
板違い。
278質問番号269:2006/02/20(月) 11:10:26
>>277
申し訳ございませんでした。
セキュリティ板に移動した方がいいでしょうか?
この板の住人は2ちゃんねるで一番頭が良いのでここで
相談してしまいました。