アカウント名:
パスワード:
IANAによると [iana.org]、
# 2番目以外は何だかさっぱり…
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家
今日になって来てます (スコア:5, 興味深い)
パケットログを見ると、今日の19時からついさっきまで27回SYNが来てます…
特に増加も減少傾向も見られません。
/29のアドレス全部にスキャンが入っているので、しらみ潰しにスキャンしているんでしょうかね。
UNICOM
CMNET-guizhou
JIANGSHAN-RIZHONG-NETBAR
CHINANET-JX
CHINANET jiangxi province network
今のところこんな感じですね。
Re:今日になって来てます (スコア:3, 参考になる)
ほとんどが ↓ からでした。
inetnum: 218.76.128.0 - 218.76.143.255
netname: CHINANET-HN-LD
country: CN
source: APNIC
Re:今日になって来てます (スコア:2, 参考になる)
何がしたい?
Re:今日になって来てます (スコア:0)
それ、ぜんぶ UDP じゃないですか？ うちにも来てますけど。
Re:今日になって来てます (スコア:0)
Re:今日になって来てます (スコア:1)
IANAによると [iana.org]、
- 1025:network blackjack
- 1433:Microsoft-SQL-Server
- 4899:RAdmin Port
だそうです。# 2番目以外は何だかさっぱり…
Re:今日になって来てます (スコア:5, 参考になる)
DCOMやSMBだけじゃなかった Windowsの危険な“仕様”が明らかに [nikkeibp.co.jp]
で解説されている、Windowsの標準機能だと思います。
4899 の RAdmin Port は
Radmin - PC Remote Control Software [famatech.com]
というリモートコントロールソフトのようです。
どちらもパスワード認証の辞書攻撃の対象にされているのだと思います。
単なる臆病者の Anonymous Cat です。略してACです。
Re:今日になって来てます (スコア:0)
ちなみに比率はだいたい 3:1:1 で、ダントツに 1025 が多かった。
1025 は以前からアクセスがあったけど、9日から突然増えてる。
Re:今日になって来てます (スコア:1, 興味深い)
ただ、CNだけじゃなく、JPからのTCP:138,139,445が一向に減る気配がないのも、
勘弁して欲しいところです。
Re:今日になって来てます (スコア:0)
中国政府に強硬に抗議してパッケト遮断させるべきです
Re:今日になって来てます (スコア:0)
パケットなら分かる人いるかも知れんが。