00/09/28 10:57
同一プロバイダ内からのNetBIOS port probeが多いのですが
これってその「侵入者」が、意図してやってるのではなく
Windowsの設定でNetBIOS over TCP/IPを切らずに
そのまま使っちゃってるってことですかね?? それともやっぱり意図的なんだろうか?
いちおうルータでPort137～139は出さないように(Over TCPつかってませんが)
入らないようにしてあるつもりなのですが、それでも警告されます。
135:名無しさん＠そうだ選挙にいこう
00/09/28 11:07
WIN98で、ポート137～139の潰し方教えていただけませんか？
Service ファイルのところコメントにしてみたけどだめなんですよね・・・
なんか最近なんにもしてないのにモデムランプ点滅しっぱなしなので不安で・・・
これはまた別と思いますけど
136:Five
00/09/28 12:30
>>132
できます。簡単です。
>>134
宛先アドレスが classful な broadcast なら、意図せずに漏れている
ものと思われます。
>>135
TCP/IP のプロパティで「NetBIOS を利用する」とかチェックボックスが
あったと思います（最近使ってないので記憶が曖昧）。それを外せば
NBT が無効になるはずです。
137:横から。
00/09/28 13:36
>136
IPアドレスやMACアドレスの偽装やその見破り方ってのは、
どのようなものを読んだら良いでしょうか？
138:>135
00/09/28 13:41
それって、Trojan仕込まれてるだけじゃないの？
139:Five
00/09/28 14:06
>>137
IP Address の偽装は、普段から arpwatch とかで IP Address と MAC Address の
対応関係を把握していればある程度は検出できると思います（DHCP な環境だと
ほぼ不可能ですが）。
MAC Address の偽装の検出は、過去にも議論になりましたが、ほぼ不可能という
結論で一致しています。
140:137
00/09/28 14:30
なるほど。
では、IPアドレスやMACアドレスの偽装ってどういうメリットがあるんでしょうか？
あくまでﾊｸ関係のため？
と同時に、偽装したらパケットの受信はできなくなるんでしょうか？
141:>134
00/09/28 15:10
意図的じゃなく同プロバイダの他のユーザーにつなぎに行くということは
ありうるの？？
142:Five
00/09/28 16:15
>>140
偽装する目的の多くは、セキュリティの回避でしょう。
IP/MAC Address でアクセス制限をしているのをごまかすといった感じです。
あとは意図的に既存のものと重複する IP/MAC Address を利用して、
ネットワークを混乱に陥れるとか（似せ ARP 攻撃は古典的ながら対処法が
ないということで、管理者の頭痛の種になっています）。
143:135
00/09/28 17:26
>Fiveさん
なぜかチェックついたままディスエーブルになってて
クリックでけへんのです・・・
>138さん
ううう再インストールしてみます・・・
ありがとうございました。
144:Five
00/09/28 17:50
NetBEUI か IPX 入れてみましょう。
145:ほげ
00/09/28 19:53
プライベートIPアドレスでDNSに問い合わせてくるアホが
腐るほどいます。これってどこにも文句が言えない最高
（低）なDOS攻撃と言える。
＃もちろんルータで止めておくけど。
146:一般人の心理
00/09/28 20:57
ウイルスバスター２００１のパッケージの
パーソナルファイアウオールの項に”ハッカーの進入を防ぐ”
って書かれているのをみて大笑いしてしまった。
”進入って何よ？（ﾜﾗ”って感じ。
いつの時代も厨房狙った商売は大繁盛だね。
あ～ハッカーの進入怖いなあ(ﾜﾗ
147:MAC
00/09/29 01:08
＞＞136 こんにちは
私はBlackICEを入れていますがなんとポートスキャンしてきた相手の
マックアドレスが私のパソコンのとまったくいっしょだったのでビックリです。
これってほかっておいても良いのですかねー チョット心配
148:134
00/09/29 05:51
>135さん
まずいちど「TCP/IP」の名がついているネットワークコンポーネントの
「バインド」で「Microsoftネットワーククライアント」や
「Microsoftネットワーク共有サービス」などのチェックボックスをはずしてください。
その後、プロパティウィンドの下にある「OK」を押すと
「バインドするドライバが選ばれてません。選択しますか？」と怒られますが
「はい」を選択してください。
(ダイアルアップアダプタやノートで複数のNIC使い分けてる場合は複数あるけど、
とりあえずそれ全部同じように)
TCP/IPそれを全部はずすと(ふつうは１つしかないかも、)
その後「TCP/IPのプロバティ内NetBIOSのタブでTCP/IP上で、NetBIOSを使用可能にする」を
指定解除することができるようになるとおもいます。
149:134
00/09/29 05:55
補足
その後、共有サービス使いたい場合などは
ネットワークコンポーネントに「NetBEUI」を追加して
そっちに共有のバインドを振り分けてください。
もちろん、共有させたい別のマシンのほうも同じような設定で
NetBEUI入れてください。
150:名無しさん＠そうだ選挙にいこう
00/09/29 19:24
>147
BlackICEのバグで自分自身を攻撃者と勘違いするというが
あったと思うけど、それじゃないかな？ 調べてごらん。
151:MAC
00/09/30 00:41
>150 こんにちは
readme.txtに
>ただし、ある特定の条件下で、BlackICE は自分自身のコンピュータを侵入者
>として検出する恐れがあります.
とありますがIPアドレスもDNSも私とまったく関係がないところです。
実害がない限りはそのままほかっておくしかないのかなー
ほかのポートスキャン20件ぐらいはみんな別のMACアドレスでした。
152:名無しさん＠そうだ選挙にいこう
00/10/02 07:05
arena.ne.jpのIPからSOCKS port probeが11回ほど。
なんであんな大手ホスティング会社からくるんだろう?
infosphereなら納得いくんだけどね。
その前後に見ていたwebもarena.ne.jpに関係ありそうなトコないんだけど……。
和geo,impress,ISIZEも使ってない。
地理的にはarenaのサーバセンターから近いのですが、そんなの関係ないしねえ
153:名無しさん＠そうだ選挙にいこう
00/10/03 10:13
ポートスキャンされてます。
相手は某総合大学の一研究室内ワークステーションであることが分かったのですが、何か警告を与える、あるいは懲らしめてやる方法はありまえんでしょうか？
154:名無しさん＠そうだ選挙にいこう
00/10/03 11:53
>>153
とりあえずpostmasterに警告しとくだけでいいのでは
155:うざうざうざ
00/10/04 00:14
The firewall has blocked Internet access to your computer (NetBIOS Session) from 210.230.95.151 (TCP Port 1074).
Time: 00/10/03 23:39:14
The firewall has blocked Internet access to your computer (NetBIOS Name) from 210.91.180.211 (NetBIOS Name).
Occurred: 2 times between 00/10/03 23:40:20 and 00/10/03 23:43:20
The firewall has blocked Internet access to your computer (NetBIOS Session) from 210.230.95.195 (TCP Port 1244).
Time: 00/10/03 23:57:26
The firewall has blocked Internet access to your computer (NetBIOS Session) from 210.230.102.211 (TCP Port 1844).
Time: 00/10/04 0:19:38
156:名無しさん＠そうだ選挙にいこう
00/10/04 10:53
>154
うちの大学でそれやられると
やった学生が飛びます（笑
157:名無しさん＠そうだ選挙にいこう
00/10/04 11:29
>153
それ、飛ばしてやれ～（藁
158:名無しさん＠そうだ選挙にいこう
00/10/04 23:16
類似話題につき相互リンク
URLﾘﾝｸ(mentai.2ch.net)
ていうか、最近 NetBIOS関係へのアクセスが急に増えたように思うんだけどどうよ？
159:＠
00/10/05 00:38
厨房がスキルアップしてきたんじゃない～（ｗ
160:名無しさん＠そうだ選挙にいこう
00/10/05 08:04
やっぱり増えてるんだ。
うちはNetBIOS関連はルータのフィルタリングで落としてるんだけど
最近妙に多くてログが流れちゃっていやだからログすら取ってない。
垂れ流しに気づいてないお馬鹿さんが増えたのかなとか思ってたんだけど
なんか理由があるわけ？
161:名無しさん＠そうだ選挙にいこう
00/10/05 18:49
> 垂れ流しに気づいてないお馬鹿さんが増えたのかなとか思ってたんだけど
> なんか理由があるわけ？
最近「同じプロバイダの奴からNetBIOSへアクセスされた」って話を
よく聞きます。私もそうなんですが、原因がよくわからないんです。
自分のセキュリティソフト( WinWrapper,BlackICE )のバグ・誤動作かなと
思ったのですが、相手がパケットを「垂れ流し」ているというのもあり得ますね。
162:名無しさん＠そうだ選挙にいこう
00/10/05 19:50
これか？
xxURLﾘﾝｸ(www.zaq.ne.jp)
163:161
00/10/06 00:20
>162
>これか？
>xxURLﾘﾝｸ(www.zaq.ne.jp)
情報ありがとう御座いました。
URLﾘﾝｸ(inet.trendmicro.co.jp)
より、一部引用↓。
>また、ローカルネットワークの共有フォルダを検索し、フルアクセス可能な
>共有フォルダに"notepad.exe"が存在した場合も同様にリネームして自分の
>コピーを作成します。したがってローカルネットワーク内でWindowsフォルダを
>フルアクセスで共有にしているマシンはすべてにシステム改変を受けます。
「ローカルネットワークの共有フォルダを検索し…」ってところでNetBIOSを
使うんでしょうね。
「ローカルネットワークの…」の部分は「同じプロバイダ内の…」くらいに
読み替えてもいいかもしれないし、「2000年8月9日前後に大量配布」となっ
ているので、最近急に増えた事ともつじつまが合いますね。
164:名無しさん＠そうだ選挙にいこう
00/10/06 15:08
135と同じようにネットワークコンポーネントの
NETBIOSにチェックがついててはぜせない状態でした。
148に書いていた方法でチェックをはずせました。
はずしておいた方がいいんですよね？
165:名無しさん＠１周年
00/10/07 15:55
>「ローカルネットワークの…」の部分は「同じプロバイダ内の…」くらいに
>読み替えてもいいかもしれないし、「2000年8月9日前後に大量配布」となっ
>ているので、最近急に増えた事ともつじつまが合いますね。
東急CATV使ってるんだけど、最近妙にヘンなアクセスが多いなと思ったら
これだぁ。ログを見ると、もろに8/9から共有へのアクセスがポツポツと。
8/10からの増え方が異常なので、たった一日で東急内でマシンがかなりやら
れたと思っていいですね..
今日もすでに11人からアクセスがありました...この人達、ログイン名とIP
垂れ流しだよ。見てないけどウィルスにやられるくらいだからCドラフル
アクセスで共有してるんだろうし..
166:名無しさん＠１周年
00/10/07 18:13
>>163
フロッピーが突然ガリガリいいだすのでおかしいなと思って
トレンドのオンラインスキャンかけて発覚。
ノートと自宅のデスクトップと毎日データ交換してる関係で
両方でやられてました。
とりあえず、毎日、note.comがないか確認してます。
167:161=163
00/10/08 02:41
W32.HLLW.Qaz.Aを確認しました。
先ほど また NetBIOSへのアクセスがあったのですが、この W32.HLLW.Qaz.Aと
いうトロイは感染したマシンのポート7597にバックドアを開けるので、試しに
telnetで TCP port 7597にアクセスしたところ接続できました。
まあ、むやみに他人のポートを叩くと不正アクセス云々と言われるので、
あまりやらない方がいいんでしょうが、とりあえず W32.HLLW.Qaz.Aを
確認できました。
168:名無しさん＠そうだ選挙にいこう
00/10/09 04:43
>134さん
148での回答ですがOSがWindowsNT(WS)の場合については
どうしたらいいですか教えてください。
169:名無しさん＠そうだ選挙にいこう
00/10/09 04:47
>134さん
148での回答ですがOSがWindowsNT(WS)の場合については
どうしたらいいですか教えてください。
170:>169
00/10/09 07:58
134じゃないけどうちのNT4もあれこれいじっても穴を塞げなかったよ。
素直にFWを挟むか、ZoneAlarmかなんか入れたら?
171:名無しさん@i960
00/10/10 00:34
134です。
明後日くらいまでNT4WSがある場所に行けないので
もうちょっと待っていただけませんか? >168(169)
とりあえず170さんが教えてくださったように
パーソナルセキュリティ対策ソフト導入したり
ダイアルアップルータを利用しているのなら
NetBIOS Over TCPが使うポートを塞いでおけばよいと思うのですが。
172:名無しさん＠し～ぷるねっと金沢
00/10/10 05:11
「横浜・し～ぷるねっと金沢」もやられてますね。
BlackICEのアタッカーリストに見覚えあるユーザー名が・・・。
173:若葉名無しさん
00/10/10 16:18
iij4uにもすげーいる。同じ奴が私のPCに毎日訪問してくるよ。
いい加減気づいて欲しい。
174:名無しの野望さん
00/10/10 16:21
MAACAH？（藁
175:名無しさん＠そうだ選挙にいこう
00/10/10 16:41
encファイルってどうやって見たらいいの？
176:名無しさん＠そうだ選挙にいこう
00/10/10 22:38
207.71.92.193
↑こいつってあやしくない？ログ見たら先月初旬NBTで頻繁に
アクセスを試みてきていたことが判明。
177:161
00/10/10 23:05
＞169
俺もNT4はよくわからなかった。ていうか俺が無知なだけだけど。
でも、ある程度の対策はできると思う。
・全てのアカウントにパスワードをかける。
・ウィルスチェックをかける
・BlackICE や WinWrapper を入れる
・ルーターで防ぐ
NetBIOSで接続する時には、アカウント名とパスワードが必要なはずだから、
「全てのアカウントにパスワードをかける」っていう一番単純な方法でも
効果があるはず。
178:161
00/10/10 23:08
この W32.HLLW.Qaz.Aってトロイは相当広範囲に広がってるみたいだけど、
あんまりニュースにならないね。これだけ感染者がいれば新聞の片隅に
載ってもいいと思うんだけど、I LOVE YOUウィルスみたいに破壊力が
強くないと騒がれないのかな？ 潜在的な危険性は相当なものなのに。
あと、今は まだ NetBIOSへのアクセスが話題になるくらいだけど、
本当に恐いのは TCP port 7597へのアクセス。NetBIOSの方はトロイが
自動的に繁殖しようとするからで、最悪でもトロイに感染するだけ。
だけど TCP 7597の方は トロイが作ったバックドアへのアクセスだから、
そこには「誰か」の「何らかの意図」があるんだよね。
俺はまだ TCP 7597へのアクセスは受けたことないし、対策もやってるけど、
TCP 7597へポートスキャンかける奴が現れたら、かなり怖いだろうな。
それと、TCP 7597経由でPCを破壊するコマンドを無差別に打ちまくっても
それなりの被害がでかもしれない。要するにサイバーテロ。
179:名無しさん
00/10/10 23:34
( )
ζ
／⌒ヽ⌒ヽ
Ｙ
八 ヽ
（ __／/. ヽ,,,）
丶1 八. !/
ζ, 八. j
i 丿 ､ j
| 八 |
| ! i |
|iし "i '|
|ﾉ( i i|
( '~ヽ ! ∥
│ i ∥
| ! ||
| │ |
| | ∥ ／￣￣￣￣￣￣￣￣￣￣
| | || ＜ イクー
| ! | | ＼＿＿＿＿＿＿＿＿＿＿
REMOTE_ADDR - 202.234.225.102
REMOTE_HOST - p05-dn02sawada.niigata.ocn.ne.jp
REMOTE_PORT - 1645
HTTP_VIA -
HTTP_FORWARDED -
HTTP_CACHE_INFO -
HTTP_X_FORWARDED_FOR -
HTTP_CACHE_CONTROL -
HTTP_PROXY_CONNECTION -
HTTP_ACCEPT - image/gif. image/x-xbitmap. image/jpeg. image/pjpeg. image/png. */*
HTTP_ACCEPT_LANGUAGE - ja
HTTP_CONNECTION - Keep-Alive
HTTP_USER_AGENT - Mozilla/4.7 [ja] (Macintosh: I: PPC)
180:株式会社リクルート
00/10/11 03:25
The firewall has blocked Internet access to your computer (TCP Port 1105) from 133.194.101.222 (HTTP).
Time: 2000/10/11 3:12:56
株式会社リクルート
こんなとこからもきたよ。
181:名無しさん＠そうだ選挙にいこう
00/10/11 05:21
誰かnetmonitar使ってる人いる？
182:名無しさんMe
00/10/11 16:33
今までファイヤーウォールやパケットフィルタなしで
無邪気にアクセスしてた奴らが今頃なに言ってんの。
ちょっとログに記録が残っただけでポートスキャン扱いするシロートが
騒いだってなにもできんよ。
なにも考えずZoneAlarm入れとけ。
設定も簡単だし、使えなくなるソフトも皆無。
無料で配るのはもったいないくらいよくできている。
183:名無しさん＠そうだ選挙にいこう
00/10/11 17:00
すまんのぉ、われ。ファイアウォールもパケットフィルタリング
もしとるがログのチェックはしとらんかっただけじゃ。ぞ根あぁｒん
は入れとらんが、のｒとにんてｒねつぇくりｔｙは入っとるのぉ。
ほんまにすまんかったのぉ、ワシらワレのように生まれたときから
クロートやったんとちがうんでの。ま、今度酒でもおごらしてもら
うけ、ちょっとツラかせや。
184:名無しさんMe
00/10/12 01:07
>ファイアウォールもパケットフィルタリング
もしとるがログのチェックはしとらんかっただけじゃ
ってあほかおまえ。要するに動作確認さえまともにしてなかったってことだろ。
185:名無しさん＠そうだ選挙にいこう
00/10/12 07:29
＞要するに動作確認さえまともにしてなかったってことだろ
重ね重ねすまんのぉ。兄ちゃん文章読解力がちぃと足らんようじゃのぉ。
どこに動作確認をやっちょらんと書いてあったんかのぉ。兄ちゃん飯おごら
してもらうけ、ちょいツラかせや。えぇとこ連れったるけのぉ。
186:名無しさん＠そうだ選挙にいこう
00/10/12 07:34
>>185
まあまあおちついて。
182は上の方でがたがたさわいでたヘタレと同種ですから
まともに相手をしても疲れるだけですよ。
187:名無しさん2000SP1
00/10/12 08:13
>>185
ログのチェックもしないで、動作確認したと認識しているのが笑える。
汚い言葉を無い知恵振り絞って書いているのが笑える。
どあほにみえるのが笑える。
188:名無しさん＠そうだ選挙にいこう
00/10/12 11:29
＞１８５
さむっ。
189:名無しさん＠そうだ選挙にいこう
00/10/12 12:03
185はあほ
190:名無しさん＠そうだ選挙にいこう
00/10/12 12:55
ダイアルアップルータで防ぐってどうやるの？
NetBI0Sフィルタってのを有効にしてるけど、それでいいの？
191:名無しさん＠そうだ選挙にいこう
00/10/12 13:30
portsentryはどう?
使ってる人いる?
URLﾘﾝｸ(www.psionic.com)
192:上の方で騒いでたアホ
00/10/12 16:13
まだやってたのかこのスレ(;´Д`)ﾖｸﾔﾙﾜ･･･
＞今までファイヤーウォールやパケットフィルタなしで
＞無邪気にアクセスしてた奴らが今頃なに言ってんの。
＞ちょっとログに記録が残っただけでポートスキャン扱いするシロートが
＞騒いだってなにもできんよ。
これは事実なんだからいい加減認めろよ。
それにしても、おまえらって未だにログをダラダラ書いてるだけで
以前から全然進歩してねーのな。アホくさ。
193:名無しさん＠１周年
00/10/12 18:49
>>192
だから何ってかんじで笑える。
自分であほって認めているのが笑える。
とにかくめちゃ笑える。
194:名無しさん＠そうだ選挙にいこう
00/10/12 19:03
>ダイアルアップルータで防ぐってどうやるの？
>NetBI0Sフィルタってのを有効にしてるけど、それでいいの？
たぶんそれでいいよ
195:名無しさん＠そうだ選挙にいこう
00/10/12 19:49
＞１９２
どのあほのことか説明きぼん。
＞１９３
自分って誰のことか説明きぼん。
最近頭沸いてきて２本語わからん。
アルツは今かしらん。
196:192
00/10/12 20:32
>>193
＞だから何ってかんじで笑える。
向上心が全く無い心障は幸せだな（ｗ
キミは一生ヒヨコのままで鳴いていなさい
その間に漏れは大空に羽ばたく努力をするよ～ヽ(´ー｀)ノ
197:名無しさん＠１周年
00/10/12 21:59
>>196
向上心っていうかその能力もないのが笑える。
自分がヒヨコだってわかっているのが笑える。
ニワトリが飛べると思っているのが笑える。
頭悪いのがわかるから笑える。
198:名無しさん＠そうだ選挙にいこう
00/10/12 23:10
荒らすなよー
199:名無しのオプ（192）
00/10/12 23:41
＞向上心っていうかその能力もないのが笑える。
そうやっていつも根拠なしに相手を見下して、自分が最強妄想
していないと安心できないのな。ヨワムシちゃん（ｗ
でもまあ安心しろ、俺はおまえらの100倍は知識があるからな。
なんで分かるかって？
俺がおまえらを見下すのには十分な根拠があるからだ（>>192を参照）
つーことで、何時までも他人が自分と同じレベルだと思ってる天然君は
永久にログ報告会でもやってなさい（ｗ
あ、ついでに自分が出来ないことは他人も出来ないと思ってるヴァカもな。
＞ニワトリが飛べると思っているのが笑える。
漏れはニワトリが飛べないと頑なに信じているおまえが笑えるよ（ｗ
＞頭悪いのがわかるから笑える。
真のバカは自分は賢いと思いこんでる勘違い君だ。つまりおまえ>>197だ（ｗ
まー、俺はバカだが自信過剰のおまえは俺の100倍バカってことだ。
目からウロコが落ちただろ。うはははははひゃひゃひゃくけけヽ(゜▽、゜）ノ
漏れは忙しいので来月くらいにまた書くよ。（ROMはしている）
よっておまえらはそれまで、テキトーにPCに噛り付いて大人しくログオナニーでもしてろ。
じゃあな、視野の狭い理系のPCオタク君ヽ(´ー｀)ノ
200:sage
00/10/13 00:44
スレ削除依頼出そうかな・・・
201:名無しさん＠１周年
00/10/13 06:46
>>192
煽りに乗っちゃっているのが笑える。
捨てぜりふがおもしろくなくて笑える。
バカを認めているのが笑える。
PCに張り付いてROMしているのが笑える。
とにかくばかまるだしなのが笑える。
202:名無しさん＠そうだ選挙にいこう
00/10/13 07:37
>>192
アホ臭い掲示板を一生懸命読んで勉強しているのが笑える。
203:名無しさん＠そうだ選挙にいこう
00/10/13 08:06
・・・というわけで、192のばかは事実上敗北宣言を出しているので，
これ以上いじめるのはかわいそうなのでほっときましょう．
Norton Internet Security 2001ってどうですかね？
URLﾘﾝｸ(www.symantec.com)
204:名無しさん
00/10/13 08:15
>>203
ノートンのは中身がWinWrapperそっくりですよ。
そのものなのかな？
ねだんはアンチウィルスソフトもついて9.800円だからお買い得。
この週末に購入予定。
205:名無しさん＠そうだ選挙にいこう
00/10/13 08:44
体験版があるね。
今ダウンロード中！
206:名無しさん＠そうだ選挙にいこう
00/10/13 09:06
煽りあってる厨房約２名？はハッククラック板にでも逝ってくれ
せっかくまとも（笑）な人達が煽りを無視しているのに台無し
207:名無しさん＠そうだ選挙にいこう
00/10/13 09:09
明らかに201のほうが阿呆だな。
Norton Internet Security 2001
とか言ってるところから、その素人さが伺える。
208:207：書き込み押しちまったので追加
00/10/13 09:16
本当厨房率多すぎ。
板のレベル下がる一方で全く目新しい情報が無いし
ネットワークスペシャリスト板作ってくれ～（懇願）
209:名無しさん＠そうだ選挙にいこう
00/10/13 09:49
>アホ臭い掲示板を一生懸命読んで勉強しているのが笑える。
アホ臭い掲示板にしている元凶はおまえだろ。
全く自覚無しか。
ということで、まともそうなスレを適当にあておいた。
210:名無しさん
00/10/13 11:37
他のスレッドに飛び火するといけないのでさげちゃおう。
報告会をしているネットワーク初心者の皆さんはこちらでどうぞ。
初級ネットワーク板 URLﾘﾝｸ(mentai.2ch.net)
211:名無しさん＠そうだ選挙にいこう
00/10/13 12:44
どうやら>>201はタダの無能な煽りだけが趣味の厨房、相手するだけ無駄。
他の奴等は、雑誌やUGサイト、上級者に煽れるままにログを取り始め
たのはいいが、初心者で知識が浅い為、ルータのsyslog機能の利用法
やPC側でのアクセスログの内容が理解できない。結局、自分のPCに何
をされているかワカラナイので、ポートスキャンに対して過剰に怯え
まくる。タダのpingをポートスキャンと勘違いしていたり、自分のPC
が吐いてるパケットまで外部からのものと思い込む。また、ポートス
キャン＝進入と勘違いしている初心者ばっか。
212:続き
00/10/13 13:02
自分のPCを攻撃される不安から、初心者がこの板に無意味なログをダ
ラダラ書き込む。すると、初心者やセキュリティ系の話が大好きなハ
ッククラック板の厨房が、ポートスキャンという言葉に引き寄せられ
て、ウジャウジャ集まってくる。
その結果、勘違いした厨房が低レベルなスレッドを乱立。
URLﾘﾝｸ(mentai.2ch.net)
URLﾘﾝｸ(mentai.2ch.net)
URLﾘﾝｸ(mentai.2ch.net)
今まで専門的で理解不能だった板に、厨房でも理解できるようなスレ
ッドが立つことによって、他の厨房までそのスレに寄生し始めて、特
定のスレッドのレベルが急激に低下。暫くすると厨房が我が物顔でス
レッドの乱立や駄レスをしまくり、固定ハンや上級者は書き込み辛く
なり、有益なスレッドが自然に減っていく。最終的には板全体が厨房化。
213:名無しさん＠そうだ選挙にいこう
00/10/13 13:50
>>211
笑えるなおまえ。
214:名無しさん＠そうだ選挙にいこう
00/10/13 14:14
あげるなよ213の楽学生。
215:名無しさん＠そうだ選挙にいこう
00/10/13 14:15
うるせえ、214の窓際オヤジ。
216:名無しさん＠そうだ選挙にいこう
00/10/13 14:21
なんで判るんだ。電波か? >>214 >>213
217:名無しさん＠そうだ選挙にいこう
00/10/13 14:33
あーつまねー
218:名無しさん＠そうだ選挙にいこう
00/10/13 14:47
つまんねーならあげるなよー
219:sage
00/10/13 16:57
電波の恐怖を知りました。
220:名無しさん＠そうだ選挙にいこう
00/10/13 17:40
>>211
低い自分の知能レベルでものをかたるなって。
言葉の端々に馬鹿さがにじみ出てるよ。
>ポートスキャン＝進入と勘違いしている
はぁ？だれもそんなこといってないよ。
いっぺん病院に行ってこい。それともすでに通院者か？
221:電波恐ええ
00/10/13 19:20
厨房うぜえ
222:名無しさん＠そうだ選挙にいこう
00/10/13 19:27
自分のPCを攻撃される不安から、初心者がこの板に無意味なログをダ
ラダラ書き込む。すると、初心者やセキュリティ系の話が大好きなハ
ッククラック板の厨房が、ポートスキャンという言葉に引き寄せられ
て、ウジャウジャ集まってくる。
その結果、勘違いした厨房が低レベルなスレッドを乱立。
URLﾘﾝｸ(mentai.2ch.net)
URLﾘﾝｸ(mentai.2ch.net)
URLﾘﾝｸ(mentai.2ch.net)
今まで専門的で理解不能だった板に、厨房でも理解できるようなスレ
ッドが立つことによって、他の厨房までそのスレに寄生し始めて、特
定のスレッドのレベルが急激に低下。暫くすると厨房が我が物顔でス
レッドの乱立や駄レスをしまくり、固定ハンや上級者は書き込み辛く
なり、有益なスレッドが自然に減っていく。最終的には板全体が厨房化。
223:名無しさん＠i486
00/10/13 19:51
W32.HLLW.Qaz.A感染者増殖中だっちゅうのにね。
↓「GNUTELLA」の宣伝してるよ。
URLﾘﾝｸ(www.mainichi.co.jp)
224:2000年10月13日
00/10/13 19:57
ＪＣＯ：
被ばく者総数は６６７人 科学技術庁報告。
225:名無しさん＠そうだ選挙にいこう
00/10/13 20:03
リンク位まともに貼ろう。
226:名無しさん＠i486
00/10/13 20:08
おっと、毎日のリンクこっちね。
URLﾘﾝｸ(www.mainichi.co.jp)
227:sage
00/10/13 21:00
sage
228:名無しさん＠そうだ選挙にいこう
00/10/15 01:42
コーリア方面からのスキャンがなんか頻発
なんかあったのか？
229:名無しさん＠１周年
00/10/15 07:40
ばかばっかで笑える。
さーポートスキャンしよう。
される側じゃなくてする側の方がおもしろいよ。
230:sage
00/10/15 09:21
自分のPCを攻撃される不安から、初心者がこの板に無意味なログをダ
ラダラ書き込む。すると、初心者やセキュリティ系の話が大好きなハ
ッククラック板の厨房が、”ポートスキャン”という言葉に引き寄せ
られ て、ウジャウジャ集まってくる。
その結果、勘違いした厨房が低レベルなスレッドを乱立。
URLﾘﾝｸ(mentai.2ch.net)
URLﾘﾝｸ(mentai.2ch.net)
URLﾘﾝｸ(mentai.2ch.net)
今まで専門的で理解不能だった板に、厨房でも理解できるようなスレ
ッドが立つことによって、他の厨房までそのスレに寄生し始めて、特
定のスレッドのレベルが急激に低下。暫くすると厨房が我が物顔でス
レッドの乱立や駄レスをしまくり、固定ハンや上級者は書き込み辛く
なり、有益なスレッドが自然に減っていく。最終的には板全体が厨房化。
231:このスレの題名がマズイねえ
00/10/15 09:31
まるで厨房ホイホイだ。
232:名無しさん＠そうだ選挙にいこう
00/10/15 09:49
SNMP discovery broadcast
DNS port probe
ポートスキャンされてるのかな？
233:名無しさん
00/10/15 09:52
Norton Internet Security 2001
これってスキャンに対して効果どうなのよ？
234:名無しさん
00/10/15 09:54
233の続き
Blackice の方がいい？
235:はああ
00/10/15 10:31
＞Norton Internet Security 2001
＞これってスキャンに対して効果どうなのよ？
まさにポートスキャン＝進入と勘違いしている。厨房丸出し。
236:名無しさん
00/10/15 10:38
＞２３５
でどうなのよ？（ｗ
237:sage
00/10/15 10:53
粘着厨房sage
238:sageれ
00/10/15 11:01
わからん坊sage
239:>>236
00/10/15 11:09
厨房丸出しのキミにはおすすめだから是非買いなさい。
あ、買ったとしてもここでイチイチ報告しないでいいからな。
どうしても報告したくなったら、とりあえずハク板か、パソコン一般
辺りの脱初心者板でやるといい。
あの辺りだったらキミと同じレベルの人がいっぱい居るから流行る。
案外自作板辺りもいいかもね、LAN厨房率高そうだし。
とりあえずsage
240:名無しさん＠１周年
00/10/15 11:16
＞２３９
面白がって厨房を煽るな
放置かsageで
241:名無しさん＠１周年
00/10/15 16:43
>>233
ノートン調子いいです。
わざわざポートスキャンくらいで報告しないように設定できます。
242:名無しさん＠そうだ選挙にいこう
00/10/15 20:14
ノートンは黒氷よりいいね
しょうもないポートスキャンを ignore するからねぇ
＃スキャンした奴をプロバイザーにチクる楽しみは無くなったが。
243:あほくさ
00/10/15 20:44
>＃スキャンした奴をプロバイザーにチクる楽しみは無くなったが。
相当ヒマ人のようだ（ｗ
244:名無しさん＠そうだ選挙にいこう
00/10/15 20:50
＞２４３
一人沈めました（ﾜﾗ
245:名無しさん＠１周年
00/10/15 20:58
sageる奴が多いとがぜんあげたくなるわな。
246:名無しさん
00/10/15 21:14
＞２４４
浮き沈みは別にど～でもいいけど相当ヒマ人みたいね。
大学生かな。
247:sage
00/10/15 21:24
182の書き込みあたりから雲行きがあやしくなってきたね
せっかくのまったりスレッドが。
248:名無しさん＠そうだ謎しよう
00/10/15 22:00
ここは、なぜか詮索するひと多し。
249:にょにょにょ（AC４段）
00/10/16 03:53
ちゃんときろくにのこるほうがいいよぉ
250:名無しさん＠そうだ選挙にいこう
00/10/16 07:26
先日ReGet1.6Free起動中発覚！調べてみると
Exodus Commnications Inc. (NETBLK-ECI-7) 1605 Wyatt Dr.Santa Clara,CA 95054US US
Coordinator:Center, Network Control (NOC44-ARIN) CompServ@Exodus.net
Domain System by:NS.EXODUS.NET 206.79.230.10 NS2.EXODUS.NET 207.82.198.150
Netblock: 216.32.0.0 - 216.35.255.255(この中の216.33.199.123がTELNETしてきた)
今の所自分のPCにTELNETの影響は出ていないが気味悪ぃ
皆の意見を求む サテドウスル？
251:名無しさん＠そうだ選挙にいこう
00/10/16 08:58
>>250
パーソナルファイアーウォールいれれば良いのでは？
ちゃんとブロックしてくれるでしょう。
252:名無しさん＠そうだ選挙にいこう
00/10/16 12:27
>243
暇です
253:名無しさんMe
00/10/16 12:29
ZoneAlermはどこで手に入るの？ フリーソフト？
254:age
00/10/16 15:29
あはははは♪
255:名無しさん＠そうだ選挙にいこう
00/10/16 21:46
＞２５０
それ ウイルス
256:名無しさん＠そうだ選挙にいこう
00/10/16 21:48
赤くなってsage（汗
257:名無しさん＠１周年
00/10/17 06:59
ageだろ。
258:名無しさん＠そうだ選挙にいこう
00/10/21 05:55
やっぱレゲットだめでしょ
会社で使ってる人は要注意！
259:名無しさん＠しりとりでまた～り
00/10/21 12:02
www.zonelabs.com
260:名無しさん＠そうだ選挙にいこう
00/10/23 16:01
krドメインからの来訪者が多いのは俺だけかな？
261:名無しさん＠そうだ選挙にいこう
00/10/23 17:45
それと
.netでホームページが韓国語のプロバイダからのが増えてる
262:名無しさん＠そうだ選挙にいこう
00/10/24 02:32
>260 261 うちんとこもおなじ- な-んかあったわけ？
263:私立卒業生もちろん既合格者
00/10/24 08:33
まだやってんの？
ポートスキャンくらいでがたがた言うなよ。
264:名無しさん＠そうだ選挙にいこう
00/10/24 11:44
>263
がたがた
265:名無しさん＠そうだ選挙にいこう
00/10/25 00:31
>263
同上
266:名無しさん＠そうだ選挙にいこう
00/10/25 05:44
新潟潟
267:名無しさん＠そうだ選挙にいこう
00/10/27 01:27
ここはポートスキャンって単語を知っていると偉いとでも思っているしかいないのか?
ログ見てオナニーしてろ。
268:名無しさん＠そうだ選挙にいこう
00/10/29 21:32
>267
おまえはどういった立場の人間なの？
269:名無しさん＠そうだ選挙にいこう
00/10/30 01:41
これから毎週、貴様らのテストを行う
URLﾘﾝｸ(nnw.nikkeibp.co.jp)
270:名無しさん＠そうだ選挙にいこう
00/10/30 01:42
コッチだ
URLﾘﾝｸ(nnw.nikkeibp.co.jp)
明日までに提出
271:名無しさん
00/10/31 07:11
>>270
ばーか
そんな知識必要なわけねえだろ。
272:名無しさん＠そうだ選挙にいこう
00/10/31 18:49
＞＞２７０
ぐぇ
わかんないです。＜死
273:名無しさん＠そうだ選挙にいこう
00/10/31 19:07
>267
意味不明
274:名無しさん＠そうだ選挙にいこう
00/10/31 19:10
自爆ネタ
１１３ＰＯＲＴによく来てる奴がいるなー
なんて思ってたら自分がアクセスしてるサイトからだった。
馬鹿すぎ俺。
ａｕｔｈってＲＥＪＥＣＴしなくていいのかな？
詳しい人教えてくださいおねがいします
275:Five
00/10/31 20:12
>>274
ident ですよね？。現状では機能していないと思ってよいと思いますよ。
私はふさいでいます。
276:名無しさん＠そうだ選挙にいこう
00/10/31 20:43
俺のパソコン
Telnetポートね。パスワードはなし。
キャラクターベースの顔画が出てくるからね！
プロバイダーぐらい教えろって、、だめよ！
今から３０分間だけ、顔画デーモン上げとくからね！
バッファオーバーフローとかするかもね！＜一応対策済みのつもり
277:274
00/10/31 20:45
Ｆｉｖｅさんからレスもらってしまうなんて＜ドキドキ
あ、でも閉じてて正解かな。
よかったぁー♪
もしあけてたらやばい事も多いのかな？
278:名無しさん＠そうだ選挙にいこう
00/10/31 20:55
>>276 276です
風呂入ってくるのでデーモン落とすね！
windows98だけど、重要ポートに反応するように
しているが、今までアクセスされた事はない。
ダイナミックＩＰだからかな？
279:名無しさん＠そうだ選挙にいこう
00/10/31 22:17
>270
あほか、お前、俺様にくだらんクイズ出すなよ。
もちろん、正解だぜ。
280:名無しさん＠そうだ選挙にいこう
00/10/31 22:25
>>276
訂正
バッファオーバーフロー＞バッファオーバーラン
281:名無しさん＠そうだ選挙にいこう
00/10/31 22:30
>>275
ウチは律儀にidentサーバ上げてるよ
お返事してくれる相手が少ないのは事実だけど。
でもフィルタでバサっと落とされるとアレだね。
UnreachablePortが帰ってきた方が。。。
282:名無しさん
00/11/01 11:03
UDP137のアクセスが6月くらいから急増した。
1日100件程度。
283:>282
00/11/01 12:03
既出。
284:名無しさん
00/11/01 22:27
fortunecity.com へアクセスすると妙なポートでパケット飛んできませんか。
285:名無しさん＠そうだ選挙にいこう
00/11/04 04:57
UDP Portscan
IP: 203.182.20.166
DNS: rad16.via.or.jp
はぁ
286:名無しさん＠そうだ選挙にいこう
00/11/04 16:13
URLﾘﾝｸ(www.kawamura.ne.jp)
なんか、飛んでくる。
なんでしょうか、これは。
287:名無しさん＠そうだ選挙にいこう
00/11/05 09:53
>286
俺、異常なし。飛んでこないじゃねーか。
288:名無しさん＠そうだ選挙にいこう
00/11/05 17:03
>>286 は
>>274 と同じことなんじゃないのかなぁ
289:最悪
00/11/05 20:29
URLﾘﾝｸ(members.nbci.com)
290:名無しさん＠そうだ選挙にいこう
00/11/05 22:39
286です。
くやしいです。
懲らしめたいです。
力を貸してください。
こんなこと、許されていいのでしょうか。
291:名無しさん＠そうだ選挙にいこう
00/11/05 22:50
どうでもいいが、>>286のURL、ソースに
SSIが丸だし、、、
292:ゴラァ！ゴラァ！ゴラァ！
00/11/06 00:47
∧⊂ヽ ／￣￣￣￣￣￣￣￣￣￣￣￣￣
(ﾟДﾟ)ﾉ ＜ オイ！ゴラァ！マイクロソフト３０分に１回PIN撃つのヤメロ！ゴラァ！
| ⊃| ＼＿＿＿＿＿＿＿＿＿＿＿＿
| |
⊂ノ～
293: ゴラァ！ゴラァ！ゴラァ！
00/11/06 00:53
207.46.73.6
207.46.9.7
207.46.138.8
207.46.9.6
∧ ∧ ／￣￣￣￣￣￣
( ﾟДﾟ)＜ ゴラァ！俺はなんもしてねぇぞ！ゴラァ！
ﾉつ つ ＼＿＿＿＿＿＿
～/ ﾉ
ι' Ｕ
294:ゴラァ！ゴラァ！ゴラァ！
00/11/06 01:05
Microsoft (NETBLK-MICROSOFT-GLOBAL-NET)
One Microsoft Way Redmond, WA 98103 US
Netname: MICROSOFT-GLOBAL-NET
Netblock: 207.46.0.0 - 207.46.255.255
Coordinator:
Microsoft (ZM39-ARIN) noc@microsoft.com 425-936-4200
Domain System inverse mapping provided by:
DNS4.CP.MSFT.NET 207.46.138.11 DNS4.CP.MSFT.NET 207.46.138.11
295:ゴラァ！ゴラァ！ゴラァ！
00/11/06 01:15
／￣￣￣￣￣￣￣￣￣￣￣￣￣
| 警報鳴りっぱなしで寝られねぇぞ！ゴラァ！
| どう責任とってくれるんだ？！
＼＿＿＿＿＿ ＿＿＿＿＿＿＿
∨
C∧ ∧
___ ○(ﾟДﾟ#)
／◎＼……C｜ ＼
==============================================
296:名無しさん＠そうだ選挙にいこう
00/11/06 01:52
不正コピーがばれてるぞ・・・。
297: ゴラァ！ゴラァ！ゴラァ！
00/11/06 01:59
∧ ∧ ／￣￣￣￣￣￣
( ﾟДﾟ)＜ ゴラァ！ピーコしてねぇぞ！ゴラァ！
ﾉつ つ ＼＿＿＿＿＿＿
～/ ﾉ
ι' Ｕ
298:ゴルァ！ゴルァ！ゴルァ！
00/11/06 02:35
∧ ∧ ／￣￣￣￣￣￣￣￣￣￣￣￣￣
(,,ﾟДﾟ) ＜ ゴラァ！じゃなく「ゴルァ！」だべゴルァ！
/ | ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
（＿__ﾉ
／
299:名無しさん＠そうだ選挙にいこう
00/11/06 14:06
普通のプロバイダでIPアドレスが可変なのにこんなことがあるんですか？
それともここで話してるのはサーバーを管理している人が話してるの？
300:名無しさん＠そうだ選挙にいこう
00/11/06 15:09
>>299
ネタ ? それとも本当に紛れ込んだだけの人 ?
301:名無しさん＠そうだ選挙にいこう
00/11/06 18:24
で、ｉｄｅｎｔって実際なんだったんでしょうか？
１１３はとりあえず閉じておけば正解ですか？
よかったら詳しい人おしえてください
302:名無しさん＠そうだ選挙にいこう
00/11/06 19:37
∧ ∧ ／￣￣￣￣￣￣￣￣￣￣￣￣￣
(,,ﾟДﾟ) ＜ 失敬 ギコハニャーン＞２９７
/ | ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
（＿__ﾉ
／
303:名無しさん＠そうだ選挙にいこう
00/11/07 03:46
皆さん、どうやってポートスキャンがあったかどうかを
調べているのですか？
/var/log/ 辺りにもそれらしきものはないし・・
304:>>303
00/11/07 08:52
syslog
305:名無しさん＠そうだ選挙にいこう
00/11/07 09:35
>>303
それかmessagesとか。
っていうか、syslogdの設定によるだろ(少なくともlinuxの場合)
306:名無しさん＠そうだ選挙にいこう
00/11/08 19:18
/etc/syslog.conf
みるとどこにログが吐かれるかわかるでよ
307:名無しさん＠そうだ選挙にいこう
00/11/09 21:55
フリーでTAでの直接接続でログの取れるツールってないですか？
Winです。
よろしくおねがいします。
308:＞307
00/11/09 22:31
シリアルで直結ならWinでログとりゃええやん。
309:307
00/11/10 07:50
>>308さん
すみませんWinでのログの取り方ってどうするのでしょうか？
無知なもので・・・
よかったら教えていただけるとうれしいです。
310:名無しさん＠そうだ選挙にいこう
00/11/10 20:52
ネットワン、マクニカ、ソリトン、ビジネスポート
どれがいいの？
情報求む
311:わん
00/11/11 16:05
↑スレ乱立させて申し訳ないです。
”ネットワン、マクニカ、ソリトン、
どれがいいの？ ”
関係 別スレにつくりました。
お騒がせしました。
312:cache.icnet.ne.jp
00/11/11 17:25
#test 211.8.84.66=linksys IKOPAC792 test#
313:307
00/11/12 09:04
すみません、解決しないので上げさせてもらいます。
TA直接接続で外部からのアクセスログをとりだいのです。
>>308さん
シリアルのログを取るということなのでしょうか？
BlackICEやNorton Internet Securityを導入してみたのですが、
ポートスキャンに対するログが取れません。
何か設定があるのでしょうか？
すみませんがもう一度よろしくお願いします。
314:名無しさん＠１周年
00/11/12 23:02
>>318
netbios関係のログ記録を有効にすればいいだけじゃねえか。
それもわからないなんて言うなよ。
315:名無しさん＠１周年
00/11/12 23:04
>>313だったな。ごめん
316:ついさっきも
00/11/13 03:33
ZoneAlarmとNortonInternetSecurityを入れているだけの
厨房です。
ネットに接続していると3～4時間に一回くらいはZoneAlarmが
警告を出すのですが、その警告が大抵韓国からのアクセスに
よるものです。と言うか、殆ど韓国です。
さすがに不気味です。
317:316
00/11/13 03:44
どういうことなんでしょうか？
単純に日本人が嫌いで泡を吹かせてやろうと考えているのか、
暇人が多いのか。
皆さんの所へも韓国の友人は頻繁に訪れていますか？
318:やっと常時接続になりました。
00/11/14 17:07
CATVでルーターを使ってインターネットに接続しているのですが、
時々ルーターのsyslogに以下のようなログが出ます。
何なのでしょうか？
2000/11/14 16:52:32 192.168.1.1: (kern.info)kernel: Packet log:
input REJECT eth1 PROTO=6 xxx.yyy.zzz.49:2051 xxx.yyy.zzz.57:139
L=48 S=0x00 I=21285 F=0x4000 T=125 SYN (#19)
xxx.yyy.zzzの数字が同じですから、同じCATVのユーザーさんだとは思いますが・・・
WINが起動時に勝手にパケット吐いてるんでしょうかねぇ？(←無知ですんません)
試しに139にコールくれたPCにこっちからセッション張ってみたら
みなさん、共有フォルダをお持ちでした・・・・。(恐ろしい)
WINの仕様でしょうか？
319:名無しさん＠１周年
00/11/14 22:38
zaqですか？
320:名無しさん＠そうだ選挙にいこう
00/11/15 01:27
少し前に、変なアクセスには接続先に finger をかけてroot までメールを
送るようにしてみました。
そうしたところ、下のヤツがかかりました。
でも、読み方がわからないのです。(^^;
From root 略
Date: 略
From: root <root>
To: root
Subject: in.ftpd-xx-xxx-xx-xx.xxx.xx.com
[xx-xxx-xx-xx.xxx.xx.com]
Login: xxx Name: (null)
Directory: /tmp/.x11 Shell: /bin/bash
On since xxx Jan x xx:xx (EST) on pts/0 from xxx.xxxx.ed.jp
3 minutes 33 seconds idle
No mail.
No Plan.
この場合、xxxx.ed.jp が踏み台にされてxxx.xx.comからアタックをかけられて
いるのでしょうか？
それともxxxx.ed.jpの人物からアタックされているのでしょうか？
今どきfingerとはなぁ、と思いまして。
321:>320
00/11/15 12:44
x-xxx-xx-xx.xxx.xx.com が接続してきたホスト。おそらく
踏み台でしょう。xxx.xxxx.ed.jpからログインしてる。
逆fingerかけてメイルで送るってのはやらない方がいいですよ。
メイル爆弾喰らう危険性がありますから。悪意を持って何万回も
そのポートにアクセスされたら...とか考えたほうがよいですよ。
322:名無しさん＠そうだ選挙にいこう
00/11/16 01:18
確かに最近.krドメイン方面から、ポート139へのアクセスが多いですね。
私はportsentryというIDSを入れて、普段サービス提供してない
いろんなポート番号にトラップを仕掛けておいて、
アクセスが来たらblackholeルーティングして叩き落してます。
323:名無しさん＠そうだ選挙にいこう
00/11/16 01:45
URLﾘﾝｸ(www.psionic.com)
324:名無しさん＠そうだ選挙にいこう
00/11/16 01:49
URLﾘﾝｸ(www.psionic.com)
URLﾘﾝｸ(www.psionic.com)
325:おねがいします
00/11/16 21:30
お聞きします。私はＨＰを開設してるのですが、
そのＨＰにＦＦＦＴＰでＵＰしようとしたとたんに
動作が不安定になって落ちてしまいました。
バスターのログには入力行為が行われたと書かれていたんですが、
実際どうゆう行為が行われたか教えてください。
よろしくお願いいたします。
326:名無しさん＠そうだ選挙にいこう
00/11/17 01:59
>325
バスターって正式名称はどういうソフトウェアなんだろ
FTPするとき、PASSIVE MODEにすればいいんでは？
327:名無しさん＠そうだ選挙にいこう
00/11/17 06:20
ZoneAlarmのログに、
「FWOUT,2000/11/15,07:23:58 +9:00 GMT,172.16.1.2:0,172.16.1.254:0,ICMP」
こんなのがあったんですけど、どういう意味ですか？
328:名無しさん＠そうだ選挙にいこう
00/11/20 21:20
最近、台湾からのお客さんがよく来られるんですが・・・
どうも彼らはただの踏み台のようです。
みなさんwinでcドライブに共有かかってたし・・・。
中にはcのルートにトロイ本体がいた例もありましたよ。
やれやれ。。。。
329:名無しさん＠そうだ選挙にいこう
00/11/20 21:57
俺はzaqとwakwakが多いんだけど踏み台っぽいな
詳しくは調べてないが
330:
00/12/25 13:37
331:anonymous@hogehoge.ne.jp
00/12/25 21:38
>330
なんで今更あげたん？
332:anonymous@hogehoge.ne.jp
00/12/25 21:40
って、俺もsage入れるの忘れてた・・・・。
宇津田ι脳
333:名無しさん＠そうだ選挙にいこう
01/01/03 05:27
334:>292
01/01/08 17:10
この件MSに問い合わせたことがあります。
その回答
－－－－－－－－－－ここから----------------
MSは、世界中にある膨大な量のWebを保守、運用しているため、特定サーバ
に混雑が集中しないよう、混雑を分散させるためにBig/IP、および3DNSと言うシステム
を使用しております。
とくに、3DNSは、世界中にあるサーバの混雑状況（トラフィック）のバランスをとるために
使用しております。各サイトにあるBig/ipやホストから、さまざまな情報を一定間隔
ごとに収集しています。
この情報収集の過程で、お客様のDNSサーバへ問合せを行います。
これが、お客様のサイトにお送りしたpingの発行です。
【目的】
3DNSは各サイトから収集した情報を基に、お客様がMSのホームページに接続した際、
もっとも混雑していないサイトにあるページを自動選択し、そこに接続させるのが
本システムの目的です。
サーバーのセキュリティー等に関しては、問題がないことを確認致しましたので、ご理解いただけます様宜しくお願い致します。
この度は、混乱を招きして申し訳ございませんでした。
以上、今後とも宜しくお願い致します。
-------ここまで-------------------------------------
ちゅうことらしい。
335:ｒ
01/01/08 18:02
URLﾘﾝｸ(www.securityfocus.com)
これは？
336:名無し
01/01/08 21:32
>>334
ふむ。そういうことだったのか。
ウチのサイトここ１週間くらい続いてるのね。自ネットワーク内専用の
DNSキャッシュサーバへのアクセスだからルータでフィルタリングされてる。
これっていつまで続くの？ フィルタしないでUnreachable返せば止まる？
Jan 8 17:43:01 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.9.7:28001 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 18:54:19 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.138.9:14544 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 19:47:13 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.73.6:28309 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 20:12:55 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.138.9:36410 > 210.xxx.xxx.xxx:53 (DNS Query [])
かんべんしてくれ。
337:>336
01/01/08 23:30
やっぱ気になっている人多かったんだ。
ウチの場合、ソリューションプロバイダ登録してから
だらだらping が飛んできて、
マイクロソフトに問い合わせたけど、調べますとかいって
３３４の答えもらうのに２週間以上ぐらいかかった。
それ以前に誰もマイクロソフトに聞いた人いなかったのかな。。
338:名無しさん＠そうだ選挙にいこう
01/01/18 18:26
339:あの～
01/01/19 04:55
ポートスキャンだけは、違法じゃないんですね？？
その後に、攻撃だとか。いろいろしたら、違法なんですか？
340:名無しさん＠お腹いっぱい。
01/01/19 05:33
>>339
どこが違反なの？
341:こら
01/01/20 02:05
むやみにポートスキャンするのは違法だろ！
スキャンする正当な理由があるならべつだけど、、、
個人に対して、無意識なやるとか、、、
ユーザの回線を圧迫するとか、、、
玄関のドアをうるさく叩くのは迷惑。覗きも同じ。
広範囲な法的解釈であれば、まあ違法だな。。。
342:anonymous@ppp2.infosakyu.ne.jp
01/01/20 03:53
>>341
もし覗かれたら恥ずかしいし。
343:ヒロヒト
01/01/20 04:32
リナックスでピングはたのしいぞ
344:ヒロヒト
01/01/20 04:33
3台で攻めれば、サーバーダウンです
345:ななしさん
01/01/22 08:42
ポートスキャンは違法じゃありません。
スキャンする正当な理由は必要じゃありません。
迷惑な行為ではあるかもしれません。
346:こんなんきましたけど。
01/01/22 09:38
Jan 20 11:31:36 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: fukrbb002.ac.kddnet.ad.jp. != 210.169.4.2
Jan 20 11:31:36 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: osargs002.ac.kddnet.ad.jp. != 203.140.128.50
Jan 20 11:31:37 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: obprgs002.ac.kddnet.ad.jp. != 203.140.128.58
Jan 20 11:31:37 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: gsr-osa4.kddnet.ad.jp. != 210.132.126.221
Jan 20 11:31:38 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: gsr-ote4.kddnet.ad.jp. != 203.181.99.69
347:マジレス希望
01/03/10 22:40
ドライブの共有設定を「このフォルダを共有しない」にしていても、
ふと 見てみると、「共有する」になってたりします。
これって、大丈夫なんでしょうか？
348:名無しさん
01/03/10 22:54
>>347
NTか2000なんじゃねーの？
管理用に、ドライブとシステムディレクトリは共有外せないよ
349:347
01/03/10 22:55
Web共有と、共有を間違った…
Web共有は「しない」になってるから、大丈夫か・・・
sage
350:名無しさん
01/03/10 22:55
つーか、外しても再起動すると戻る、かな？
351:anonymous@g040218.ppp.asahi-net.or.jp
01/03/10 22:58
ウイルスか？
352:anonymous@f073074.ppp.asahi-net.or.jp
01/03/10 23:01
あれ？何故IPが出たんだ
353:名無しさん
01/03/10 23:05
>>352
ウィルスの仕業だよ（藁
354:anonymous@morris.ocs.k12.al.us
01/03/10 23:06
test
355:352
01/03/10 23:35
空欄でfusianasanだったのね…
かちゅ～しゃ使ってたから…
356:名無しさん＠１周年
01/03/12 02:22
自分のポートで開いているポート番号を知らせてくれるツールって
ありませんか？
357:名無しさん
01/03/12 02:52
netstat
358:僕、ようたろう！！！
01/03/12 04:41
>>357
netstat -a >c:\temp\netstat-a.txt
359:anonymous@210.236.252.231
01/03/14 22:02
CATVインターネットで、あるBineLinuxホストから
3分に一度定期的に、同一セグメントに対して
udp 513 remote loginが飛んできます
これってなんでしょう？？
360:anonymous@210.236.252.231
01/03/14 22:06
>>359
udpの513ってrloginじゃあないぞ
361:anonymous@fushianasan
01/03/14 22:24
login 513/tcp #remote login a la telnet;
who 513/udp whod #maintains data bases showing who's
362:359210.236.252.231
01/03/14 23:00
あれ、FWのリポートがおかしいかな？
メッセージはremote login a la telnetなんだけど
ちゃんとモニターしてみます
363:359210.236.252.231
01/03/14 23:19
1 42.XXXXX XXXX *BROADCAST
UDP Src Port: RLOGIN, (513);
Dst Port: RLOGIN (513);
Length = 260 (0x104) VINE xxx.xxx.xxx.255 IP
モニタ上もこんな感じだった
364:ne?
01/03/17 23:09
yasaiサーバーアクセスすると1241/TCPへお返事が来るよ
365:名無しさん＠１周年
01/03/23 01:32
下のところからDNSとRPCたたかれたんだけど（^^;）。
メルアドからしても、ナンカいかにもな感じだな…。
Korea Internet Information Service V1.0 ( created by KRNIC, 1999.6 )
query: 211.36.203.30
* 廃越 奄淫誤拭 企廃 whois 繕噺澗 瀬(URLﾘﾝｸ(whois.nic.or.kr))拭辞
馬獣奄 郊遇艦陥.
繕噺馬重 背雁 IP爽社澗 焼掘税 亜脊奄淫拭 拝雁吉 鷺薫脊艦陥.# ENGLISH
IP Address : 211.36.203.0-211.36.203.31
Connect ISP Name : DOUBLELINE
Connect Date : 20000211
Registration Date : 20000215
Network Name : CDICO
[ Organization Information ]
Orgnization ID : ORG100483
Name : CDI
State : SEOUL
Address : 1Fl, Dongyoung Bldg, 10-20,
Zip Code : 135-010
[ Admin Contact Information]
Name : Hyochul Kwak
Org Name : CDI
State : SEOUL
Address : 1Fl, Dongyoung Bldg, 10-20, Nonhyun-Dong, Kangnam-Ku
Zip Code : 135-010
Phone : +82-2-546-6324
Fax : +82-2-546-6328
E-Mail : hck2000@yahoo.com
[ Technical Contact Information ]
Name : Hyochul Kwak
Org Name : CDI
Address : 1Fl, Dongyoung Bldg, 10-20, Nonhyun-Dong, Kangnam-Ku
Zip Code : 135-010
Phone : +82-2-546-6324
Fax : +82-2-546-6328
E-Mail : hck2000@yahoo.com
# KOREAN
IP 爽社 : 211.36.203.0-211.36.203.31
尻衣 ISP誤 : DOUBLELINE
ISP 尻衣劾促 : 20000211
拝雁鎧蝕 去系析 : 20000215
革闘趨滴 戚硯 : CDICO
[ IP 紫遂 奄淫 舛左 ]
奄淫壱政腰硲 : ORG100483
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥 轄薄疑 10-20 疑慎柵漁
[ 淫軒 奪績切 昔弘 舛左 ]
戚硯 : 飲反旦
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥 轄薄疑 10-20 疑慎柵漁 1寵
穿鉢 腰硲 : +82-2-546-6324
Fax : +82-2-546-6328
穿切 酔畷 : hck2000@yahoo.com
[ 叔巷 奪績切 昔弘 舛左 ]
戚硯 : 飲反旦
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥 轄薄疑 10-20 疑慎柵漁 1寵
穿鉢 腰硲 : +82-2-546-6324
Fax : +82-2-546-6328
穿切 酔畷 : hck2000@yahoo.com
366:名無しさん
01/03/23 01:36
だからなに？
367:anonymous@urawa2-66.ppp-1.dion.ne.jp
01/03/28 00:22
>>365
俺も同じところから来たよ
The firewall has blocked Internet access to your computer (TCP Port 111) from 211.185.45.194 (TCP Port 3688).
Time: 01/03/28 0:16:26
368:ちゅうぼう
01/03/28 16:39
interqのWWWにアクセスすると
訳のわからんパケットが飛んでくるのは何故？
迷惑である。
369:名無しさん
01/03/29 12:33
ログをプロバに送りつけてプロバ追い出してやりたい。
どんな文面が良いかね？
というか、やった事ある人プリーズ。
（ネット初級板にも書いたけど、こっちのほうがあってそうなんで…）
370:名無しさん
01/03/29 12:43
IP: 202.224.32.2
DNS: falcon.asahi-net.or.jp
こいつ1時間以上4回もスキャンしてくるよ…
迷惑すぎ。
371:名無しさん
01/03/29 12:45
15回だった
372:名無しさん
01/03/29 15:08
また来やがったよ
しつけー
373:独りごと
01/03/30 09:21
falcon.asahi-net.or.jp
ここASAHIネットのDNSだった。
アクセスすると即効真っ赤なスキャンが来るよ
その後もココから怪しいスキャンが度々着てるし、プロバも怪しいもんだ…
やろうと思えば何でも出来るんだし…
大体最初に突然スキャンしてきたのはそっちだって。
もうASAHIネットは恐くて使えん。(別にクレーマーじゃないが)
ブラックリスト作ってるとか変な話も聞くし。
無料プロバなんか使ったら死ぬほど酷そう…
変なことはとても出来ん、、、、、
374:anonymous@ns-s.sfinx.co.jp
01/03/30 11:54
まだココあったのね
今日ココまでの来訪者ねFウォールはゾヌ使用（ｗ
FWIN,2001/03/30,09:23:10 +9:00 GMT,202.219.175.227:1302,211.19.79.164:20000,TCP
FWIN,2001/03/30,10:14:02 +9:00 GMT,206.11.239.158:53,211.19.79.164:53,TCP
FWIN,2001/03/30,10:14:50 +9:00 GMT,211.62.42.178:4039,211.19.79.164:111,TCP
FWIN,2001/03/30,10:20:06 +9:00 GMT,210.171.1.11:50442,211.19.79.164:20000,TCP
FWIN,2001/03/30,10:21:28 +9:00 GMT,210.171.1.11:54470,211.19.79.164:20000,TCP
FWIN,2001/03/30,10:23:28 +9:00 GMT,210.171.1.11:61152,211.19.79.164:20000,TCP
FWIN,2001/03/30,11:08:42 +9:00 GMT,210.190.203.68:1142,211.19.79.164:20000,TCP
最初はIP辿ってたけどもう飽きた
警告しているって事は落としているんだろうって
勝手に納得してね（´ー｀）
375:anonymous@cache005.allnet.ne.jp
01/04/11 06:39
BlackIceを使ってるけど、精度はいいの？
こんなにしょっちゅう叩かれてるのが信じられないよ
376:名無しさん
01/04/11 10:17
DNSに自分で問い合わせておいて
（おおかたブラウザに張り付いてる絵や広告だろうが）
返事が来る前にブラウザを終了させて、あて先の無くなったDNSの返事に
警告を出すソフトは仕方がないとして、それを攻撃を受けたと騒ぐ
厨房どもはなんとかならないのか？
377:SunRPC
01/04/11 11:30
すんません、どなたかこの件について教えてもらえませんか？
URLﾘﾝｸ(mentai.2ch.net)
378:名無しさん@ヒッキー
01/04/12 04:04
7回目のbeepで、端末の前に座った君
名前を言わなくても
IPですぐ分かってくれる
ファイヤーウオールから落ちるパケット
でもすり抜けた瞬間が一番幸せ
嫌なことがあった日も
君に会うと全部フッ飛んじやうよ
君に会えない my offline days
IPを見れば自動的に it will be cloud
It's automatic
source見るだけで
ポートスキャンかけられるだけで
ドキドキ止まらない
Noとは言えない
I just count down
It's automatic
スキャンかけられると
nuke起動してみたい
ひたすら流したい
パケットの雨アラレ
I feel so good It's automatic
379:名無しさん
01/04/12 07:57
>>376
たしかに・・・。
ポートスキャンも思いっきり広いレンジに対して遊び半分てのが多いが、
非ネットワーク接続だと監視対象のIPアドレスがひとつだからそこに
スキャンがあると「自分に対して」アタックしてるって思っちゃうんだろうね。
380:ななしさん
01/04/12 08:27
207.213.220.70
[08/Apr/2001:22:00:27 +0900] "GET /scripts/..%c0%af..%c0%af
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af
/winnt/system32/cmd.exe?/c%20dir HTTP/1.0" 404 257
httpdのログにこういうのがたまにあるんですがこれって大丈夫
なんですかね？WINNTとあるからlinuxは大丈夫そうに感じるけど?
ftpにも接続があるんですが弾いているみたいです。
遊びでLinux立ち上げているんですが、厨房なんでおしえていた
だければ幸いです。
韓国や中国をネットサーフィンした後は多いみたいです。
381:Be名無しさん
01/04/12 15:12
137ポートを永遠とスキャンされてます。
あと、トレンドマイクロからローカルアドレスにpingが飛んできます。
それで質問ですが、jpnicのwhoisでも所在がわからないIPアドレスは、調べようがないのでしょうか？
せめて国元くらい知りたいので・・
382:anonymous@proxy1.sugnm1.kt.home.ne.jp
01/04/13 23:58
今来たやつ暇だったから追ってみた 202.107.231.61
title見てみ
383:>380
01/04/14 01:21
IISだけのバグだから大丈夫。
wu-ftp とか bindとかは気をつけて。
384:380
01/04/14 13:52
レス有難うございます。
bind等はこれからアップデートしてみます。
フレッツなんですけど、回線を切ってIPの割り振りが
が変わるとたびたびそういうアクセスがあるようです。
暫くすると落ち着くんですけどね。
多分、前に同IPを使用していた人がヤバ系のサイトに
いってたとか自家FTPサーバたててたのかな？
なんて勝手な解釈してます。（ﾜ
385:anonymous@iposk4-p148.hi-ho.ne.jp
01/05/24 16:01
386:385
01/05/24 16:02
鬱だ氏のう
387:anonymou
01/05/24 16:06
>>379
自分の管理下のホストをなめるようにスキャンされると腹も立つよ。
一台二台ならともかく公開してあるマシンを片端から
爆撃のようにスキャンしていきやがる。
388:名無しさん
01/05/24 23:22
>387
うちはルーターでフォワードしてるからスキャンされても別に気にならん。
80と25しか空けてないからな。
389:ななし
01/05/25 00:15
>>387
そんなに腹立つ？ オレも気にならない方だけど。
＃時に53/tcpと111/tcpは未だ旬なのかなぁ。ちっとも減らない・・・
390:名無しさん
01/05/26 02:33
最近、毎日のようにxxxxx.dip.t-dialin.netからftpdとか探られてますが
何なんでしょう。複数台を舐めるように。
391:奈々子死
01/05/26 15:59
ポートスキャンが楽しいというよりその後の行為が（一部の人には）
楽しいんでしょう
392:anonymous@ts02.ocv.ne.jp[h1lt78.ocv.ne.jp]
01/06/17 06:19
u
393:
01/06/26 13:45 61USfEW.
394:1
01/06/26 16:15 VPUuJBGM
うちはルーターがあるからこないよ。
なんでだろ。ルーターあるからかな・・・
あったらポートスキャンて出来ないのかな？
395:anonymous@
01/06/26 17:02
refused connection from 61.218.190.147, service telnetd (tcp)
refused connection from cobalt-81.ixpres.com, service telnetd (tcp)
この辺しつこくアタックしてくるんだけど、telnetポートがあいてるよ。
きっと踏み台にされてるんだろうね。
みんなは使っちゃだめだよ。
396:anonymous@nic.ad.jp
01/06/27 21:24 75EFbeCI
>>381
国元？
JPNIC whoisではご存知ないかもしれませんが
JPだけあってJPの国のwhois情報しか持っていません
適切なwhois serverを参照してくだちい
397:あのね
01/06/27 21:34 DqBVqptA
>>394
ルータのログ見てる？ルータのログを見ればポートスキャンされてるか
どうかわかると思うけど・・・
398:どうしよう
01/06/28 09:37 36S9iE0M
Alert message 100002c: "The firewall has blocked access to
your computer (ICMP Echo Request ('Ping')) from 200.34.109.102."
399:1
01/06/28 12:49
>>397
ルーター内部にはポートスキャン出来ないの？
○.○.○.○ってＩＰがあって、ルーター内部で192.168.0.5ってしてるんだけど
そのマシンに外部からポートスキャンするにはどうしたらいいの？
400:きょうはきょう
01/06/28 14:26 2PMXxKqA
あなたのルータはただ単にルーティングしてるだけなのですか？
すべての外部アクセスが許可されているのならそうなるけど・・・
あなたのルータは何を使ってるのですか？
401:1
01/06/28 15:28
>>400
netgenesisってやつです。
ログも何も、初期設定のままいじったこと無いのでわかりません。
ルーティングは勝手にやってくれてるみたいです。
四台つながっていて全部ネットに接続できますし。
402:anonymous@
01/06/29 02:35
inetd[42051]: refused connection from line-172.190.ADSL.ycn.com, service ftpd (tcp)
うちのクラスCグローバルに全部スキャンかけてる気がする。
むかしゾーン転送許可されてたからかなぁ。
403:あのに・まうす
01/06/29 09:42 isYjFJVo
>>401
え～とね、あなたのアドレスがポートスキャンされた場合
netgenesisのポートがスキャンされているわけ。
で、netgenesisは初期設定で、WAN側からのアクセスは一切拒否。
LAN側からのアクセスはすべて許可になっているはず。
ということで、ポートスキャンされても、LAN側のホストからは
分からない訳ね。netgenesisはファイヤーウォールのログ出せたんだっけかな？
もし、出せればポートスキャンされたかどうかわかるけどね。
ちなみに、自分のアドレスを自分でポートスキャンするには
URLﾘﾝｸ(grc.com)
からどうぞ。
404:
01/07/06 16:35
405:
01/07/06 18:06 YlE0Cv3o
URLﾘﾝｸ(www2.to)
406:tcpdump
01/09/30 04:29 QFJ/.2E6
tracerouteってポートスキャンとおもわれます？
407:sage
01/09/30 10:16
>>397
１パケットごとのログなんかとったらまともなパフォーマンスは絶対でないよ
だから、それがデフォルトになってるようなルータは無いと思われ
ってわけでルータのログ見ても何も分からんと思われ
408:名無しさん
01/10/28 13:34
409:名無しさん
02/03/02 16:38
ポートスキャン 恐ろしい
410:anonymous@ i186056.ap.plala.or.jp
02/05/26 20:28
嵐が来たんでIPとったんだが、どうやってポートスキャンすんの？？？
218.141.70.128
411:anonymous@ i183150.ap.plala.or.jp
02/05/26 20:42
バカ上げ
412:ルーター＠通信技術板
02/05/26 20:45
>>410
セキュリティ板へどうぞ。
413:名無しさん＠お腹いっぱい
02/05/30 17:08 hKpMLsHj
日付: 2002/05/30 時刻: 16:56:29
未使用ﾎﾟｰﾄ遮断機能が通信を遮断しました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ﾛｰｶﾙｻｰﾋﾞｽは 12.238.158.60,ms-sql-s(1433)
URLﾘﾝｸ(www.zdnet.co.jp) これかな？
414:名無しさん＠お腹いっぱい
02/05/30 17:15 hKpMLsHj
日付: 2002/05/30 時刻: 17:05:23
未使用ﾎﾟｰﾄ遮断機能が通信を遮断しました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ﾛｰｶﾙｻｰﾋﾞｽは 61.158.188.136,http(80)
こんなのもあった・・・
この人 79131719255380818283110135139
415:おいおい
02/05/31 01:10 b5DZQWr9
BlackIceのログで
TCPポートスキャンの侵入者
詳細にこんなのが出た。
しっかり名前が出てて笑った…
IP: 61.213.111.252
Node: 橋本一信
Group: 豊里連合
DNS: j111252.ppp.asahi-net.or.jp
NetBIOS: 橋本一信
MAC: 444553547777
416:それいい
02/05/31 04:42
>>415
それいいな(藁
俺も見てみたい、実際に
417:名無しさん
02/05/31 13:00
コンソールから
telnet 218.141.70.128 1
telnet 218.141.70.128 1
telnet 218.141.70.128 2
telnet 218.141.70.128 3
telnet 218.141.70.128 4
.
.
.
telnet 218.141.70.128 65535
ってつながるか調べる
418:anonymous@ greffin.kumin.ne.jp
02/07/22 22:57 VZ/mrxXi
23
419:
02/08/21 20:36 nD7X4Ytq
22
420:ルーター＠通信技術板
02/08/21 20:39
セキュリティ板へどうぞ。
421:
02/08/21 20:41
BlackIceってそんなオーバーヘッドなことやってのか、、、
そりゃ遅くなるわけだよな
422:anonymous@ YahooBB228178077.bbtec.net
02/08/22 15:15 IcCqCVCC
nslookup 61.193.69.123
Name: FLA9Aaa123.tky.mesh.ad.jp
Address: 61.193.69.123
一分に１０回ぐらいくろーきんぐしてくるんだけど。
423:ななし
02/08/22 15:16
あらら
424:あぼーん
あぼーん
あぼーん
425:
02/08/22 17:03
みんな、ひまだなぁ。
426:ななし426
02/08/22 17:31
ｳｲﾙｽバスターのログを見たら
トロイの木馬がブロックされてたんだけど、
送信元が自分のIPになってて
送信先が知らない人のIPになってました（172.135.**.229でリモホは～～aol.comでした）
送信ポートは6699で送り先は1120でした。
トロイって自分のところから送るの?
誰か教えて
427:ななし426
02/08/22 17:31 IcCqCVCC
やっぱAGE
428:ルーター＠通信技術板
02/08/22 18:35
>>426
セキュリティ板へどうぞ。
初心者用質問スレッド Part14
ｽﾚﾘﾝｸ(sec板)
429:anonymous@ 210-20-208-223.home.ne.jp
02/08/25 17:31 im9wCAcN
ログ取り始めてわかったことだけどWindowsってパケット撒き散らしてるんだね。
430:
02/08/25 17:38
>>429
ローカルにな
別によそのネットワークに迷惑かけてないから安心しろ
431:＿
02/08/25 18:16
>>426
板違いだから、セキュリティ板で聞くが良い。
トロイの木馬の故事（?）を思い出してみればいい。
招き入れてしまった木馬に潜んでいた兵士は内部から攻撃し、
城門も中から開けてしまったとさ。
つまり、内部から外に向けて何か情報を犯人に送りつけているか、
通信を中から開始することで閉じているユーザポートを空けているかどちらかだろう。
432:anonymous@ xdsl030145.061200.metallic.ne.jp
02/08/25 18:42 /jWQeuXs
>>430
それが、UDPがとんでもないところに飛んでくよ。
433:
02/08/25 18:48
>>432
DNSじゃないの？
434:
02/08/25 18:54
>>433
禿げ同
ついでに言うと、Windwosがじゃなくてパーソナルファイアウォールが怪しいパケット出してんだろ
スキャンしてきたSrcIP逆引きしたり、相手にFingerだのnbtstatだのかけてるんじゃないの?
435:ななしさん
02/08/25 20:31
>>433
あとNTPね。
最近、自分でNTPの設定しておきながら「アタックされてる」とか
いう馬鹿が多すぎて困る。
436:
02/08/25 20:37
>>302
使ったことも評価したことも無いけど、
これって完全にソフトウェアベースだよね？
こいつ自身がボトルネックになりそうで怖い
Bridgingもできないし、やっえｔることはLinuxでLVSやるのと一緒だよね
どうせソフト処理するなら猛烈に高スペックなPCサーバでLVSやる方がパフォーマンスでそうな気はする
#使ったことの無い人間の無責任な憶測だから信用しないように
437:436
02/08/25 20:38
失礼、誤爆です
438:名無しさん＠お腹いっぱい
02/08/26 14:59
137:139へのパケットは企業と思われるところからよく飛んでくるね。
あと1433も（笑）
439:今日の訪問者
02/12/08 23:36
192.168.0.1
440:
02/12/21 18:39
ポートスキャンは何使う？
nmap?
441:山崎渉
03/01/15 22:26
（＾＾）
442:山崎渉
03/04/17 12:34
（＾＾）
443:あぼーん
あぼーん
あぼーん
444:あぼーん
あぼーん
あぼーん
445:ななし
03/06/23 23:20 TjPppia3
linuxでnmap使ってます。
nessusが強力らしい
でもwindows版のnmap,nessusは使い方がよく分からない。
大体この手のツールは英語でしか説明がないし
誰か日本語で解説して欲しい。
446:名無しさん＠お腹いっぱい。
03/06/23 23:56
>>445
URLﾘﾝｸ(www.puni.net)
URLﾘﾝｸ(www.ryu.dyn.to)
URLﾘﾝｸ(hoy.wl.me.titech.ac.jp)
せめてこれら３サイトはチェックしましたか？
そうでなければななしの貴方には無理です。早くお休みください。
英語が読めないなんて貴方は消防ですか？厨房でも理解できる内容です。
〃ノノ 人ノ) Yoshi Yoshikawa
(c ⌒ .^ URLﾘﾝｸ(crossgate.loops.ne.jp)
人_ ーノ Mail crossgate@loops.ne.jp
447:あぼーん
あぼーん
あぼーん
448:あぼーん
あぼーん
あぼーん
449:anonymous@ fw.murata.co.jp
03/07/02 09:53
Windows でファイル共有が有効になっているマシンを探すツールって無いでしょうか？
マルチスレッドで高速スキャンが可能なのがベストなんですが。
450:あぼーん
あぼーん
あぼーん
451:ぼるじょあ ◆yBEncckFOU
03/08/02 05:30
∧＿∧ ∧＿∧
ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎―――◎ 山崎渉&ぼるじょあ
452:あぼーん
あぼーん
あぼーん
453:あ
03/12/22 22:58
あ
454:a
05/01/05 14:20:41
a
455:anonymous@ 249.79.111.219.dy.bbexcite.jp
05/04/13 16:51:31 QCMr03wz
長寿スレですね！
凄いですね！
456:a
05/04/17 10:31:37
JWordの勝手なインストールを止めよう！
URLﾘﾝｸ(www3.ocn.ne.jp)
簡単な設定で悪質な自動インストールを防げます
中国人の作ったＩＴテロソフトＪＷｏｒｄを排除しよう！
457:1
06/04/16 12:03:34
ポートスキャンってピンポンダッシュを思い出す。
あまり、人の家を勝手に訪問しないように。
今日の訪問者
Name: pool0078.cvx4-bradley.dialup.earthlink.net
Address: 209.178.146.78
ca-us.earthlink.net
PING打ち返しまくるのは有りですか？（笑）
458:anonymous@ lz93.opt2.point.ne.jp
06/04/17 19:11:11 qLisW2LY
ポートスキャンのやり方教えてください。
私は全くわからないので、防御する方法も知らないです。
459:anonymous@ 125x103x234x15.ap125.ftth.ucom.ne.jp
06/04/30 03:20:34
ポートスキャンされる→仕返す→ポートスキャンされる→仕返す→ごにょごしょ→相手は女→SEX
460:anonymous@ nthygo072064.hygo.nt.ftth.ppp.infoweb.ne.jp
06/10/16 21:30:07 ltmV4n9c
age
461:ぴ
06/10/23 16:28:03
ここ数日五月蝿い奴。
zaq3dc031e6.zaq.ne.jp
61.192.49.230
大阪府
CATV
462:anonymous@p5045-ipad402sapodori.hokkaido.ocn.ne.jp
08/07/09 16:43:23 F1lsCyTg
すみません質問させてください。
なんだか今朝からノートン先生が、
ポートスキャンされたんで相手を遮断しますねって騒ぐんです。
が、その相手というのがルータなんです。
プロトコルはUDP、ポートは50000～60000代でランダム。
これってどーゆーことなんでしょうか。
ルータが遮断されちゃうと全部つながらなくなるから困るし
かといって単に無視しろと設定するのもなんか怖いし。
宜しくお願いします。
463:anonymous@catv61-89-203-153.sensyu.ne.jp
09/01/12 00:31:28
ほすほす
464:(￣ー￣)
09/01/12 14:55:49
URLﾘﾝｸ(www.2ch.net) より
６ 荒しの定義
何を以って荒しと認定するかについての問い合わせには基本的にお答えしません。
（中略）
保守荒らしも無駄にサーバリソースを消費する行為なので、禁止します。
465:anonymous
09/10/24 08:18:58
僕の肛門もポートスキャンされそうです！＞＜
466: ◆RE66666/r6
10/10/29 02:56:05
巡回
467:あのにます
11/08/07 01:48:17.24
アタック！
468:電脳プリオン
11/11/29 22:22:52.19 BE:304056465-2BP(1960)
やったっことない
469:名無しさん＠そうだ選挙にいこう
12/02/03 17:41:44.52
2000 >>1-332(332)
2001 >>333-408(76)
2002 >>409-440(32)
2003 >>441-454(14)
2005 >>455-456(2)
2006 >>457-461(5)
2008 >>462(1)
2009 >>463-465(3)
2010 >>466(1)
2011 >>467-468(2)
2012 >>469(1) ← 現在ここ
470:anonymous
12/02/28 22:07:33.13
うむ
471:anonymous
12/02/29 22:14:01.12
たのしい？
472:名無しさん
12/03/12 06:41:55.32
説明しないとわからない事なのか？
三十年も四十年も生きてきてこんな事もわからないのであれば
お前が今まで食ってきた飯は全、部無駄だったという事だ
473:anonymous
12/03/12 22:14:56.77
ほ？
474:anonymous
12/03/13 22:55:41.31
へ？
475:anonymous
12/03/30 00:08:00.10
そやな
476:anonymous
12/08/06 21:42:30.87
どうですか
477:anonymous
12/11/12 22:56:24.47
そんな難しくもない
478:anonymous@p2-user: 430614 p2-client-ip: 182.249.242.25
12/11/21 12:23:32.82
ネットワークの運用を行おうとすると、
管理下の機器のポートスキャンは当たり前。
479:anonymous
12/12/22 23:50:09.55
んー