「警察庁、1025番ポートへのアクセスに警戒するよう発表」記事へのコメント

今日になって来てます

[xabre (29349)]

確かに来てますね。
パケットログを見ると、今日の19時からついさっきまで27回SYNが来てます…
特に増加も減少傾向も見られません。
/29のアドレス全部にスキャンが入っているので、しらみ潰しにスキャンしているんでしょうかね。

UNICOM
CMNET-guizhou
JIANGSHAN-RIZHONG-NETBAR
CHINANET-JX
CHINANET jiangxi province network
今のところこんな感じですね。

Re:今日になって来てます

[Anonymous Coward]

この件にがいとうするかは知らないけど、1025だけじゃなくて、1026、1027、1030など、それっぽいのが来ています。1434ってのも。

何がしたい?

Re:今日になって来てます

[Anonymous Coward]

こっちは、1025, 1433, 4899 がベスト３だな。何のポートなんだろうか。

Re:今日になって来てます

[KENN (3839)]

IANAによると [iana.org]、

1. 1025:network blackjack
2. 1433:Microsoft-SQL-Server
3. 4899:RAdmin Port

だそうです。

# 2番目以外は何だかさっぱり…

Re:今日になって来てます

[Anonymous Cat (27860)]

1025 の network blackjack は
DCOMやSMBだけじゃなかった Windowsの危険な“仕様”が明らかに [nikkeibp.co.jp]
で解説されている、Windowsの標準機能だと思います。

4899 の RAdmin Port は
Radmin - PC Remote Control Software [famatech.com]
というリモートコントロールソフトのようです。

どちらもパスワード認証の辞書攻撃の対象にされているのだと思います。

--
単なる臆病者の Anonymous Cat です。略してACです。

Re:今日になって来てます

[Anonymous Coward]

なるほど。調べてくれてありがとう > おふた方。

ちなみに比率はだいたい 3:1:1 で、ダントツに 1025 が多かった。
1025 は以前からアクセスがあったけど、9日から突然増えてる。