wdの日記： 不審アクセス

HotSpot でつないでいる 1 時間程度の間に、時たまだがポートスキャンらしきものが来る。
運用管理側が発行しているものかも知れないが、んな公共の場でポートスキャンなんてしている輩がいるんですなぁ。
結構恐いものがあるかも。周囲には PC なんて使っているやつはいなかったが…

その他に pinglogger にもログが結構残る。
こっちは DHCP の管理上、仕方がないものかも。
今回は sshd へのアクセスだったが、他のポートへのアクセスはないのでポートスキャンとはまた違うのかな。

そんなことをするメリットってなんだろう。
踏台を捜すにしては HotSpot なんて IP アドレスは固定じゃない訳だし、その先につながっているマシンがいつも同じと限らないはずだし、良く分からない。

chkrootkit でも何も引っかからないし、telnet や ftp、swat 等は最初から塞いでいるので、Windows 機でなくて少しは安心と言う所かな。