「警察庁、1025番ポートへのアクセスに警戒するよう発表」記事へのコメント

12/9 から srcport 6000 が増加

[knx (22987)]

たしかに、12/9 から destport 1025 スキャンの挙動が変わってますね。
いままでは、srcport がバラバラでしたが、12/9 を境に srcport 6000 のスキャンがほとんどを占めています。