学術情報メディアセンターのネットワークからポート攻撃をしているという注意がきた。
12:10:27.682243 130.158.152.140.61464 > 71.69.88.218.5900: tcp 0
12:10:27.683284 130.158.152.140.61033 > 71.161.71.37.5900: tcp 0
12:10:27.841584 130.158.152.140.61901 > 71.179.104.16.5900: tcp 0
12:10:27.974443 130.158.152.140.63456 > 71.87.35.153.5900: tcp 0
12:10:27.974981 130.158.152.140.63594 > 71.171.175.155.5900: tcp 0
12:10:27.975584 130.158.152.140.60831 > 71.99.230.90.5900: tcp 0
だそうである。１４０からランダムなアドレスに対してポート５９００が開いているかを調べているやつである。一昨日もあったのだが、そのときはポートが５９０１で攻撃先のip はご丁寧に一つずつ増やして攻撃していた。
続きを読む ウイルス感染 →