トップページnetwork
654コメント539KB

ポートスキャン楽しいですか?報告会

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@1周年NGNG
ポートスキャンってピンポンダッシュを思い出す。
あまり、人の家を勝手に訪問しないように。

今日の訪問者
Name: pool0078.cvx4-bradley.dialup.earthlink.net
Address: 209.178.146.78
ca-us.earthlink.net

PING打ち返しまくるのは有りですか?(笑)
0167161=163 NGNG
W32.HLLW.Qaz.Aを確認しました。

先ほど また NetBIOSへのアクセスがあったのですが、この W32.HLLW.Qaz.Aと
いうトロイは感染したマシンのポート7597にバックドアを開けるので、試しに
telnetで TCP port 7597にアクセスしたところ接続できました。

まあ、むやみに他人のポートを叩くと不正アクセス云々と言われるので、
あまりやらない方がいいんでしょうが、とりあえず W32.HLLW.Qaz.Aを
確認できました。
0168名無しさん@そうだ選挙にいこう NGNG
>134さん
148での回答ですがOSがWindowsNT(WS)の場合については
どうしたらいいですか教えてください。
0169名無しさん@そうだ選挙にいこう NGNG
>134さん
148での回答ですがOSがWindowsNT(WS)の場合については
どうしたらいいですか教えてください。
0170>169 NGNG
134じゃないけどうちのNT4もあれこれいじっても穴を塞げなかったよ。
素直にFWを挟むか、ZoneAlarmかなんか入れたら?
0171名無しさん@i960 NGNG
134です。
明後日くらいまでNT4WSがある場所に行けないので
もうちょっと待っていただけませんか? >168(169)

とりあえず170さんが教えてくださったように
パーソナルセキュリティ対策ソフト導入したり
ダイアルアップルータを利用しているのなら
NetBIOS Over TCPが使うポートを塞いでおけばよいと思うのですが。
0172名無しさん@し〜ぷるねっと金沢 NGNG
「横浜・し〜ぷるねっと金沢」もやられてますね。
BlackICEのアタッカーリストに見覚えあるユーザー名が・・・。
0173若葉名無しさん NGNG
iij4uにもすげーいる。同じ奴が私のPCに毎日訪問してくるよ。
いい加減気づいて欲しい。
0174名無しの野望さん NGNG
MAACAH?(藁
0175名無しさん@そうだ選挙にいこう NGNG
encファイルってどうやって見たらいいの?
0176名無しさん@そうだ選挙にいこう NGNG
207.71.92.193
↑こいつってあやしくない?ログ見たら先月初旬NBTで頻繁に
アクセスを試みてきていたことが判明。
0177161 NGNG
>169

俺もNT4はよくわからなかった。ていうか俺が無知なだけだけど。
でも、ある程度の対策はできると思う。

・全てのアカウントにパスワードをかける。
・ウィルスチェックをかける
・BlackICE や WinWrapper を入れる
・ルーターで防ぐ

NetBIOSで接続する時には、アカウント名とパスワードが必要なはずだから、
「全てのアカウントにパスワードをかける」っていう一番単純な方法でも
効果があるはず。
0178161 NGNG
この W32.HLLW.Qaz.Aってトロイは相当広範囲に広がってるみたいだけど、
あんまりニュースにならないね。これだけ感染者がいれば新聞の片隅に
載ってもいいと思うんだけど、I LOVE YOUウィルスみたいに破壊力が
強くないと騒がれないのかな? 潜在的な危険性は相当なものなのに。

あと、今は まだ NetBIOSへのアクセスが話題になるくらいだけど、
本当に恐いのは TCP port 7597へのアクセス。NetBIOSの方はトロイが
自動的に繁殖しようとするからで、最悪でもトロイに感染するだけ。

だけど TCP 7597の方は トロイが作ったバックドアへのアクセスだから、
そこには「誰か」の「何らかの意図」があるんだよね。

俺はまだ TCP 7597へのアクセスは受けたことないし、対策もやってるけど、
TCP 7597へポートスキャンかける奴が現れたら、かなり怖いだろうな。

それと、TCP 7597経由でPCを破壊するコマンドを無差別に打ちまくっても
それなりの被害がでかもしれない。要するにサイバーテロ。
0179名無しさん NGNG
         ( )
         ζ

        /⌒ヽ⌒ヽ
             Y
           八  ヽ
     (  __//. ヽ,,,)
      丶1   八.  !/
       ζ,   八.  j
       i   丿 、  j
        |   八   |
        | !  i   |
       |iし "i  '|
       |ノ(  i  i|
       ( '~ヽ !  ‖
        │    i  ‖
       |   !  ||
       |  │    |
       |   |     ‖   / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
      |   |    ||  <   イクー
      |    !     | |  \__________

REMOTE_ADDR - 202.234.225.102
REMOTE_HOST - p05-dn02sawada.niigata.ocn.ne.jp
REMOTE_PORT - 1645
HTTP_VIA -
HTTP_FORWARDED -
HTTP_CACHE_INFO -
HTTP_X_FORWARDED_FOR -
HTTP_CACHE_CONTROL -
HTTP_PROXY_CONNECTION -
HTTP_ACCEPT - image/gif. image/x-xbitmap. image/jpeg. image/pjpeg. image/png. */*
HTTP_ACCEPT_LANGUAGE - ja
HTTP_CONNECTION - Keep-Alive
HTTP_USER_AGENT - Mozilla/4.7 [ja] (Macintosh: I: PPC)


0180株式会社リクルート NGNG
The firewall has blocked Internet access to your computer (TCP Port 1105) from 133.194.101.222 (HTTP).

Time: 2000/10/11 3:12:56
株式会社リクルート

こんなとこからもきたよ。
0181名無しさん@そうだ選挙にいこう NGNG
誰かnetmonitar使ってる人いる?
0182名無しさんMe NGNG
今までファイヤーウォールやパケットフィルタなしで
無邪気にアクセスしてた奴らが今頃なに言ってんの。
ちょっとログに記録が残っただけでポートスキャン扱いするシロートが
騒いだってなにもできんよ。

なにも考えずZoneAlarm入れとけ。
設定も簡単だし、使えなくなるソフトも皆無。
無料で配るのはもったいないくらいよくできている。
0183名無しさん@そうだ選挙にいこう NGNG
すまんのぉ、われ。ファイアウォールもパケットフィルタリング
もしとるがログのチェックはしとらんかっただけじゃ。ぞ根あぁrん
は入れとらんが、のrとにんてrねつぇくりtyは入っとるのぉ。

ほんまにすまんかったのぉ、ワシらワレのように生まれたときから
クロートやったんとちがうんでの。ま、今度酒でもおごらしてもら
うけ、ちょっとツラかせや。

0184名無しさんMe NGNG
>ファイアウォールもパケットフィルタリング
もしとるがログのチェックはしとらんかっただけじゃ

ってあほかおまえ。要するに動作確認さえまともにしてなかったってことだろ。

0185名無しさん@そうだ選挙にいこう NGNG
>要するに動作確認さえまともにしてなかったってことだろ

重ね重ねすまんのぉ。兄ちゃん文章読解力がちぃと足らんようじゃのぉ。
どこに動作確認をやっちょらんと書いてあったんかのぉ。兄ちゃん飯おごら
してもらうけ、ちょいツラかせや。えぇとこ連れったるけのぉ。
0186名無しさん@そうだ選挙にいこう NGNG
>>185
まあまあおちついて。
182は上の方でがたがたさわいでたヘタレと同種ですから
まともに相手をしても疲れるだけですよ。
0187名無しさん2000SP1 NGNG
>>185
ログのチェックもしないで、動作確認したと認識しているのが笑える。
汚い言葉を無い知恵振り絞って書いているのが笑える。
どあほにみえるのが笑える。
0188名無しさん@そうだ選挙にいこう NGNG
>185

さむっ。
0189名無しさん@そうだ選挙にいこう NGNG
185はあほ
0190名無しさん@そうだ選挙にいこう NGNG
ダイアルアップルータで防ぐってどうやるの?
NetBI0Sフィルタってのを有効にしてるけど、それでいいの?
0191名無しさん@そうだ選挙にいこう NGNG
portsentryはどう?
使ってる人いる?
http://www.psionic.com/abacus/portsentry/
0192上の方で騒いでたアホ NGNG
まだやってたのかこのスレ(;´Д`)ヨクヤルワ・・・

>今までファイヤーウォールやパケットフィルタなしで
>無邪気にアクセスしてた奴らが今頃なに言ってんの。
>ちょっとログに記録が残っただけでポートスキャン扱いするシロートが
>騒いだってなにもできんよ。
これは事実なんだからいい加減認めろよ。
それにしても、おまえらって未だにログをダラダラ書いてるだけで
以前から全然進歩してねーのな。アホくさ。
0193名無しさん@1周年 NGNG
>>192
だから何ってかんじで笑える。
自分であほって認めているのが笑える。
とにかくめちゃ笑える。
0194名無しさん@そうだ選挙にいこう NGNG
>ダイアルアップルータで防ぐってどうやるの?
>NetBI0Sフィルタってのを有効にしてるけど、それでいいの?

 たぶんそれでいいよ
0195名無しさん@そうだ選挙にいこう NGNG
>192
どのあほのことか説明きぼん。
>193
自分って誰のことか説明きぼん。
最近頭沸いてきて2本語わからん。
アルツは今かしらん。
0196192 NGNG
>>193
>だから何ってかんじで笑える。
向上心が全く無い心障は幸せだな(w
キミは一生ヒヨコのままで鳴いていなさい
その間に漏れは大空に羽ばたく努力をするよ〜ヽ(´ー`)ノ
0197名無しさん@1周年 NGNG
>>196
向上心っていうかその能力もないのが笑える。
自分がヒヨコだってわかっているのが笑える。
ニワトリが飛べると思っているのが笑える。
頭悪いのがわかるから笑える。
0198名無しさん@そうだ選挙にいこう NGNG
荒らすなよー
0199名無しのオプ(192) NGNG
>向上心っていうかその能力もないのが笑える。
そうやっていつも根拠なしに相手を見下して、自分が最強妄想
していないと安心できないのな。ヨワムシちゃん(w
でもまあ安心しろ、俺はおまえらの100倍は知識があるからな。
なんで分かるかって?
俺がおまえらを見下すのには十分な根拠があるからだ(>>192を参照)
つーことで、何時までも他人が自分と同じレベルだと思ってる天然君は
永久にログ報告会でもやってなさい(w
あ、ついでに自分が出来ないことは他人も出来ないと思ってるヴァカもな。

>ニワトリが飛べると思っているのが笑える。
漏れはニワトリが飛べないと頑なに信じているおまえが笑えるよ(w
>頭悪いのがわかるから笑える。
真のバカは自分は賢いと思いこんでる勘違い君だ。つまりおまえ>>197だ(w
まー、俺はバカだが自信過剰のおまえは俺の100倍バカってことだ。
目からウロコが落ちただろ。うはははははひゃひゃひゃくけけヽ(゜▽、゜)ノ

漏れは忙しいので来月くらいにまた書くよ。(ROMはしている)
よっておまえらはそれまで、テキトーにPCに噛り付いて大人しくログオナニーでもしてろ。
じゃあな、視野の狭い理系のPCオタク君ヽ(´ー`)ノ
0200sage NGNG
スレ削除依頼出そうかな・・・
0201名無しさん@1周年 NGNG
>>192
煽りに乗っちゃっているのが笑える。
捨てぜりふがおもしろくなくて笑える。
バカを認めているのが笑える。
PCに張り付いてROMしているのが笑える。
とにかくばかまるだしなのが笑える。
0202名無しさん@そうだ選挙にいこう NGNG
>>192
アホ臭い掲示板を一生懸命読んで勉強しているのが笑える。
0203名無しさん@そうだ選挙にいこう NGNG
・・・というわけで、192のばかは事実上敗北宣言を出しているので,
これ以上いじめるのはかわいそうなのでほっときましょう.

Norton Internet Security 2001ってどうですかね?
http://www.symantec.com/region/jp/homecomputing/index.html
0204名無しさん NGNG
>>203
ノートンのは中身がWinWrapperそっくりですよ。
そのものなのかな?
ねだんはアンチウィルスソフトもついて9.800円だからお買い得。
この週末に購入予定。
0205名無しさん@そうだ選挙にいこう NGNG
体験版があるね。
今ダウンロード中!
0206名無しさん@そうだ選挙にいこう NGNG
煽りあってる厨房約2名?はハッククラック板にでも逝ってくれ
せっかくまとも(笑)な人達が煽りを無視しているのに台無し
0207名無しさん@そうだ選挙にいこう NGNG
明らかに201のほうが阿呆だな。
Norton Internet Security 2001
とか言ってるところから、その素人さが伺える。
0208207:書き込み押しちまったので追加 NGNG
本当厨房率多すぎ。
板のレベル下がる一方で全く目新しい情報が無いし
ネットワークスペシャリスト板作ってくれ〜(懇願)
0209名無しさん@そうだ選挙にいこう NGNG
>アホ臭い掲示板を一生懸命読んで勉強しているのが笑える。
アホ臭い掲示板にしている元凶はおまえだろ。
全く自覚無しか。
ということで、まともそうなスレを適当にあておいた。
0210名無しさん NGNG
他のスレッドに飛び火するといけないのでさげちゃおう。
報告会をしているネットワーク初心者の皆さんはこちらでどうぞ。
初級ネットワーク板 http://mentai.2ch.net/hack/index2.html
0211名無しさん@そうだ選挙にいこう NGNG
どうやら>>201はタダの無能な煽りだけが趣味の厨房、相手するだけ無駄。
他の奴等は、雑誌やUGサイト、上級者に煽れるままにログを取り始め
たのはいいが、初心者で知識が浅い為、ルータのsyslog機能の利用法
やPC側でのアクセスログの内容が理解できない。結局、自分のPCに何
をされているかワカラナイので、ポートスキャンに対して過剰に怯え
まくる。タダのpingをポートスキャンと勘違いしていたり、自分のPC
が吐いてるパケットまで外部からのものと思い込む。また、ポートス
キャン=進入と勘違いしている初心者ばっか。
0212続き NGNG
自分のPCを攻撃される不安から、初心者がこの板に無意味なログをダ
ラダラ書き込む。すると、初心者やセキュリティ系の話が大好きなハ
ッククラック板の厨房が、ポートスキャンという言葉に引き寄せられ
て、ウジャウジャ集まってくる。
その結果、勘違いした厨房が低レベルなスレッドを乱立。
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971385862&ls=50
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971294307&ls=50
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971221267&ls=50
今まで専門的で理解不能だった板に、厨房でも理解できるようなスレ
ッドが立つことによって、他の厨房までそのスレに寄生し始めて、特
定のスレッドのレベルが急激に低下。暫くすると厨房が我が物顔でス
レッドの乱立や駄レスをしまくり、固定ハンや上級者は書き込み辛く
なり、有益なスレッドが自然に減っていく。最終的には板全体が厨房化。
0213名無しさん@そうだ選挙にいこう NGNG
>>211
笑えるなおまえ。
0214名無しさん@そうだ選挙にいこう NGNG
あげるなよ213の楽学生。
0215名無しさん@そうだ選挙にいこう NGNG
うるせえ、214の窓際オヤジ。
0216名無しさん@そうだ選挙にいこう NGNG
なんで判るんだ。電波か? >>214 >>213
0217名無しさん@そうだ選挙にいこう NGNG
あーつまねー
0218名無しさん@そうだ選挙にいこう NGNG
つまんねーならあげるなよー
0219sage NGNG
電波の恐怖を知りました。
0220名無しさん@そうだ選挙にいこう NGNG
>>211
低い自分の知能レベルでものをかたるなって。
言葉の端々に馬鹿さがにじみ出てるよ。

>ポートスキャン=進入と勘違いしている
はぁ?だれもそんなこといってないよ。
いっぺん病院に行ってこい。それともすでに通院者か?
0221電波恐ええ NGNG
厨房うぜえ
0222名無しさん@そうだ選挙にいこう NGNG
自分のPCを攻撃される不安から、初心者がこの板に無意味なログをダ
ラダラ書き込む。すると、初心者やセキュリティ系の話が大好きなハ
ッククラック板の厨房が、ポートスキャンという言葉に引き寄せられ
て、ウジャウジャ集まってくる。
その結果、勘違いした厨房が低レベルなスレッドを乱立。
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971385862&ls=50
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971294307&ls=50
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971221267&ls=50
今まで専門的で理解不能だった板に、厨房でも理解できるようなスレ
ッドが立つことによって、他の厨房までそのスレに寄生し始めて、特
定のスレッドのレベルが急激に低下。暫くすると厨房が我が物顔でス
レッドの乱立や駄レスをしまくり、固定ハンや上級者は書き込み辛く
なり、有益なスレッドが自然に減っていく。最終的には板全体が厨房化。
0223名無しさん@i486 NGNG
W32.HLLW.Qaz.A感染者増殖中だっちゅうのにね。
↓「GNUTELLA」の宣伝してるよ。
http://www.mainichi.co.jp/news/selection/news06.html
02242000年10月13日 NGNG
JCO:
被ばく者総数は667人 科学技術庁報告。
0225名無しさん@そうだ選挙にいこう NGNG
リンク位まともに貼ろう。
0226名無しさん@i486 NGNG
おっと、毎日のリンクこっちね。
http://www.mainichi.co.jp/news/selection/archive/200010/13/1013e097-400.html
0227sage NGNG
sage
0228名無しさん@そうだ選挙にいこう NGNG
コーリア方面からのスキャンがなんか頻発
なんかあったのか?
0229名無しさん@1周年 NGNG
ばかばっかで笑える。
さーポートスキャンしよう。
される側じゃなくてする側の方がおもしろいよ。
0230sage NGNG
自分のPCを攻撃される不安から、初心者がこの板に無意味なログをダ
ラダラ書き込む。すると、初心者やセキュリティ系の話が大好きなハ
ッククラック板の厨房が、”ポートスキャン”という言葉に引き寄せ
られ て、ウジャウジャ集まってくる。
その結果、勘違いした厨房が低レベルなスレッドを乱立。
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971385862&ls=50
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971294307&ls=50
http://mentai.2ch.net/test/read.cgi?bbs=network&key=971221267&ls=50
今まで専門的で理解不能だった板に、厨房でも理解できるようなスレ
ッドが立つことによって、他の厨房までそのスレに寄生し始めて、特
定のスレッドのレベルが急激に低下。暫くすると厨房が我が物顔でス
レッドの乱立や駄レスをしまくり、固定ハンや上級者は書き込み辛く
なり、有益なスレッドが自然に減っていく。最終的には板全体が厨房化。
0231このスレの題名がマズイねえ NGNG
まるで厨房ホイホイだ。
0232名無しさん@そうだ選挙にいこう NGNG
SNMP discovery broadcast
DNS port probe
ポートスキャンされてるのかな?
0233名無しさん NGNG
Norton Internet Security 2001
これってスキャンに対して効果どうなのよ?
0234名無しさん NGNG
233の続き
Blackice の方がいい?
0235はああ NGNG
>Norton Internet Security 2001
>これってスキャンに対して効果どうなのよ?
まさにポートスキャン=進入と勘違いしている。厨房丸出し。
0236名無しさん NGNG
>235
でどうなのよ?(w
0237sage NGNG
粘着厨房sage
0238sageれ NGNG
わからん坊sage
0239>>236 NGNG
厨房丸出しのキミにはおすすめだから是非買いなさい。
あ、買ったとしてもここでイチイチ報告しないでいいからな。
どうしても報告したくなったら、とりあえずハク板か、パソコン一般
辺りの脱初心者板でやるといい。
あの辺りだったらキミと同じレベルの人がいっぱい居るから流行る。
案外自作板辺りもいいかもね、LAN厨房率高そうだし。
とりあえずsage
0240名無しさん@1周年 NGNG
>239
面白がって厨房を煽るな
放置かsageで
0241名無しさん@1周年 NGNG
>>233
ノートン調子いいです。
わざわざポートスキャンくらいで報告しないように設定できます。
0242名無しさん@そうだ選挙にいこう NGNG
ノートンは黒氷よりいいね
しょうもないポートスキャンを ignore するからねぇ
#スキャンした奴をプロバイザーにチクる楽しみは無くなったが。
0243あほくさ NGNG
>#スキャンした奴をプロバイザーにチクる楽しみは無くなったが。
相当ヒマ人のようだ(w
0244名無しさん@そうだ選挙にいこう NGNG
>243
一人沈めました(ワラ
0245名無しさん@1周年 NGNG
sageる奴が多いとがぜんあげたくなるわな。
0246名無しさん NGNG
>244
浮き沈みは別にど〜でもいいけど相当ヒマ人みたいね。
大学生かな。
0247sage NGNG
182の書き込みあたりから雲行きがあやしくなってきたね
せっかくのまったりスレッドが。
0248名無しさん@そうだ謎しよう NGNG
ここは、なぜか詮索するひと多し。
0249にょにょにょ(AC4段) NGNG
ちゃんときろくにのこるほうがいいよぉ
0250名無しさん@そうだ選挙にいこう NGNG
先日ReGet1.6Free起動中発覚!調べてみると
Exodus Commnications Inc. (NETBLK-ECI-7) 1605 Wyatt Dr.Santa Clara,CA 95054US US
Coordinator:Center, Network Control (NOC44-ARIN) CompServ@Exodus.net
Domain System by:NS.EXODUS.NET 206.79.230.10 NS2.EXODUS.NET 207.82.198.150
Netblock: 216.32.0.0 - 216.35.255.255(この中の216.33.199.123がTELNETしてきた)
今の所自分のPCにTELNETの影響は出ていないが気味悪ぃ
皆の意見を求む サテドウスル?
0251名無しさん@そうだ選挙にいこう NGNG
>>250
パーソナルファイアーウォールいれれば良いのでは?
ちゃんとブロックしてくれるでしょう。
0252名無しさん@そうだ選挙にいこう NGNG
>243
暇です
0253名無しさんMe NGNG
ZoneAlermはどこで手に入るの? フリーソフト?
0254age NGNG
あはははは♪
0255名無しさん@そうだ選挙にいこう NGNG
>250
それ ウイルス
0256名無しさん@そうだ選挙にいこう NGNG
赤くなってsage(汗
0257名無しさん@1周年 NGNG
ageだろ。
0258名無しさん@そうだ選挙にいこう NGNG
やっぱレゲットだめでしょ
会社で使ってる人は要注意!
0259名無しさん@しりとりでまた〜り NGNG
www.zonelabs.com
0260名無しさん@そうだ選挙にいこうNGNG
krドメインからの来訪者が多いのは俺だけかな?
0261名無しさん@そうだ選挙にいこうNGNG
それと
.netでホームページが韓国語のプロバイダからのが増えてる
0262名無しさん@そうだ選挙にいこうNGNG
>260 261 うちんとこもおなじ- な-んかあったわけ?
0263私立卒業生もちろん既合格者NGNG
まだやってんの?
ポートスキャンくらいでがたがた言うなよ。
0264名無しさん@そうだ選挙にいこうNGNG
>263
がたがた
0265名無しさん@そうだ選挙にいこうNGNG
>263
同上
0266名無しさん@そうだ選挙にいこうNGNG
新潟潟
■ このスレッドは過去ログ倉庫に格納されています