「警察庁、1025番ポートへのアクセスに警戒するよう発表」記事へのコメント

パッチ当てれば?

[Technical Type (3408)]

「MS05-051 のパッチを適用しなさい」にてこの議論は打ち止め。

• Increase in Port 1025 scan [sans.org]
• Microsoft Windows Distributed Transaction Coordinator Remote Exploit [frsirt.com]

Re:パッチ当てれば?

[Anonymous Cat (27860)]

1025/tcp へのスキャンが急増したのは、このセキュリティホールを狙ったもののようですね。

ただ、ちょっと気になるのは、FrSIRTにあるSwan氏のPoCコードは
ソースポートを指定する機能が無いように思えることです。

別のExploitコードがどこかで公開されているのでしょうかね？

それとも、これらのポートが開いているマシンを効率よく探すために、
ネットワークスキャナを使っているだけでしょうかね。

でも敢えてソースポートを固定する理由が思い当たりませんし。

--
単なる臆病者の Anonymous Cat です。略してACです。