「Sasserの作者、ドイツで逮捕」記事へのコメント

プロバイダ別感染ランキング？

[Anonymous Coward]

これ [srad.jp]を見て、4月中旬以降、ウチのルータの445ポートに御記帳頂いたIP - 約4000件 - より、プロバイダ（ネット）別感染ランキングを出してみました。
# 第1オクテットがウチと同一のネットは外してあります

件数 ネット
---
6 220.215.27. netname: FB-NET
4 220.215.15. netname: FB-NET
4 220.215.14. netname: FB-NET
3 220.215.26. netname: FB-NET
3 220.215.12. netname: FB-NET
2 68.251.70. netname: PPPoX Pool - Rback4 CHCGIL
2 61.134.11. netname: XA-ATM-NET-COM
2 211.23.120. netname: HINET-NET
2 1

Re:プロバイダ別感染ランキング？

[M-FalconSky (8868)]

# たれ込みが却下されたのでフォローを(笑

Sasserの感染アドレス選択は

• 50% 完全ランダム
• 25% 第一オクテットが同一のネットワーク
• 25% 第一、第二オクテットが同一のネットワーク

from bb.watch [impress.co.jp]

なので、そんな感じだと思います。

--
M-FalconSky (暑いか寒い)