ポートスキャン楽しいですか?報告会
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@1周年
NGNGあまり、人の家を勝手に訪問しないように。
今日の訪問者
Name: pool0078.cvx4-bradley.dialup.earthlink.net
Address: 209.178.146.78
ca-us.earthlink.net
PING打ち返しまくるのは有りですか?(笑)
0268名無しさん@そうだ選挙にいこう
NGNGおまえはどういった立場の人間なの?
0269名無しさん@そうだ選挙にいこう
NGNGこれから毎週、貴様らのテストを行う
http://nnw.nikkeibp.co.jp/nnw/index.html
0270名無しさん@そうだ選挙にいこう
NGNGコッチだ
http://nnw.nikkeibp.co.jp/cgi-bin/nnw-quiz.cgi
明日までに提出
0271名無しさん
NGNGばーか
そんな知識必要なわけねえだろ。
0272名無しさん@そうだ選挙にいこう
NGNGぐぇ
わかんないです。<死
0273名無しさん@そうだ選挙にいこう
NGNG意味不明
0274名無しさん@そうだ選挙にいこう
NGNG113PORTによく来てる奴がいるなー
なんて思ってたら自分がアクセスしてるサイトからだった。
馬鹿すぎ俺。
authってREJECTしなくていいのかな?
詳しい人教えてくださいおねがいします
0275Five
NGNGident ですよね?。現状では機能していないと思ってよいと思いますよ。
私はふさいでいます。
0276名無しさん@そうだ選挙にいこう
NGNGTelnetポートね。パスワードはなし。
キャラクターベースの顔画が出てくるからね!
プロバイダーぐらい教えろって、、だめよ!
今から30分間だけ、顔画デーモン上げとくからね!
バッファオーバーフローとかするかもね!<一応対策済みのつもり
0277274
NGNGあ、でも閉じてて正解かな。
よかったぁー♪
もしあけてたらやばい事も多いのかな?
0278名無しさん@そうだ選挙にいこう
NGNG風呂入ってくるのでデーモン落とすね!
windows98だけど、重要ポートに反応するように
しているが、今までアクセスされた事はない。
ダイナミックIPだからかな?
0279名無しさん@そうだ選挙にいこう
NGNGあほか、お前、俺様にくだらんクイズ出すなよ。
もちろん、正解だぜ。
0280名無しさん@そうだ選挙にいこう
NGNG訂正
バッファオーバーフロー>バッファオーバーラン
0281名無しさん@そうだ選挙にいこう
NGNGウチは律儀にidentサーバ上げてるよ
お返事してくれる相手が少ないのは事実だけど。
でもフィルタでバサっと落とされるとアレだね。
UnreachablePortが帰ってきた方が。。。
0282名無しさん
NGNG1日100件程度。
0283>282
NGNG0284名無しさん
NGNG0285名無しさん@そうだ選挙にいこう
NGNGIP: 203.182.20.166
DNS: rad16.via.or.jp
はぁ
0286名無しさん@そうだ選挙にいこう
NGNGなんか、飛んでくる。
なんでしょうか、これは。
0287名無しさん@そうだ選挙にいこう
NGNG俺、異常なし。飛んでこないじゃねーか。
0288名無しさん@そうだ選挙にいこう
NGNG>>274 と同じことなんじゃないのかなぁ
0290名無しさん@そうだ選挙にいこう
NGNGくやしいです。
懲らしめたいです。
力を貸してください。
こんなこと、許されていいのでしょうか。
0291名無しさん@そうだ選挙にいこう
NGNGSSIが丸だし、、、
0292ゴラァ!ゴラァ!ゴラァ!
NGNG∧⊂ヽ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
(゚Д゚)ノ < オイ!ゴラァ!マイクロソフト30分に1回PIN撃つのヤメロ!ゴラァ!
| ⊃| \____________
| |
⊂ノ〜
0293 ゴラァ!ゴラァ!ゴラァ!
NGNG207.46.9.7
207.46.138.8
207.46.9.6
∧ ∧ / ̄ ̄ ̄ ̄ ̄ ̄
( ゚Д゚)< ゴラァ!俺はなんもしてねぇぞ!ゴラァ!
ノつ つ \______
〜/ ノ
ι' U
0294ゴラァ!ゴラァ!ゴラァ!
NGNGOne Microsoft Way Redmond, WA 98103 US
Netname: MICROSOFT-GLOBAL-NET
Netblock: 207.46.0.0 - 207.46.255.255
Coordinator:
Microsoft (ZM39-ARIN) noc@microsoft.com 425-936-4200
Domain System inverse mapping provided by:
DNS4.CP.MSFT.NET 207.46.138.11 DNS4.CP.MSFT.NET 207.46.138.11
0295ゴラァ!ゴラァ!ゴラァ!
NGNG| 警報鳴りっぱなしで寝られねぇぞ!ゴラァ!
| どう責任とってくれるんだ?!
\_____ _______
∨
C∧ ∧
___ ○(゚Д゚#)
/◎\……C| \
==============================================
0296名無しさん@そうだ選挙にいこう
NGNG0297 ゴラァ!ゴラァ!ゴラァ!
NGNG∧ ∧ / ̄ ̄ ̄ ̄ ̄ ̄
( ゚Д゚)< ゴラァ!ピーコしてねぇぞ!ゴラァ!
ノつ つ \______
〜/ ノ
ι' U
0298ゴルァ!ゴルァ!ゴルァ!
NGNG(,,゚Д゚) < ゴラァ!じゃなく「ゴルァ!」だべゴルァ!
/ | \_____________
(___ノ
/
0299名無しさん@そうだ選挙にいこう
NGNGそれともここで話してるのはサーバーを管理している人が話してるの?
0300名無しさん@そうだ選挙にいこう
NGNGネタ ? それとも本当に紛れ込んだだけの人 ?
0301名無しさん@そうだ選挙にいこう
NGNG113はとりあえず閉じておけば正解ですか?
よかったら詳しい人おしえてください
0302名無しさん@そうだ選挙にいこう
NGNG(,,゚Д゚) < 失敬 ギコハニャーン>297
/ | \_____________
(___ノ
/
0303名無しさん@そうだ選挙にいこう
NGNG調べているのですか?
/var/log/ 辺りにもそれらしきものはないし・・
0304>>303
NGNG0305名無しさん@そうだ選挙にいこう
NGNGそれかmessagesとか。
っていうか、syslogdの設定によるだろ(少なくともlinuxの場合)
0306名無しさん@そうだ選挙にいこう
NGNGみるとどこにログが吐かれるかわかるでよ
0307名無しさん@そうだ選挙にいこう
NGNGWinです。
よろしくおねがいします。
0308>307
NGNG0309307
NGNGすみませんWinでのログの取り方ってどうするのでしょうか?
無知なもので・・・
よかったら教えていただけるとうれしいです。
0310名無しさん@そうだ選挙にいこう
NGNGどれがいいの?
情報求む
0311わん
NGNG”ネットワン、マクニカ、ソリトン、
どれがいいの? ”
関係 別スレにつくりました。
お騒がせしました。
0313307
NGNGTA直接接続で外部からのアクセスログをとりだいのです。
>>308さん
シリアルのログを取るということなのでしょうか?
BlackICEやNorton Internet Securityを導入してみたのですが、
ポートスキャンに対するログが取れません。
何か設定があるのでしょうか?
すみませんがもう一度よろしくお願いします。
0314名無しさん@1周年
NGNGnetbios関係のログ記録を有効にすればいいだけじゃねえか。
それもわからないなんて言うなよ。
0315名無しさん@1周年
NGNG0316ついさっきも
NGNG厨房です。
ネットに接続していると3〜4時間に一回くらいはZoneAlarmが
警告を出すのですが、その警告が大抵韓国からのアクセスに
よるものです。と言うか、殆ど韓国です。
さすがに不気味です。
0317316
NGNG単純に日本人が嫌いで泡を吹かせてやろうと考えているのか、
暇人が多いのか。
皆さんの所へも韓国の友人は頻繁に訪れていますか?
0318やっと常時接続になりました。
NGNG時々ルーターのsyslogに以下のようなログが出ます。
何なのでしょうか?
2000/11/14 16:52:32 192.168.1.1: (kern.info)kernel: Packet log:
input REJECT eth1 PROTO=6 xxx.yyy.zzz.49:2051 xxx.yyy.zzz.57:139
L=48 S=0x00 I=21285 F=0x4000 T=125 SYN (#19)
xxx.yyy.zzzの数字が同じですから、同じCATVのユーザーさんだとは思いますが・・・
WINが起動時に勝手にパケット吐いてるんでしょうかねぇ?(←無知ですんません)
試しに139にコールくれたPCにこっちからセッション張ってみたら
みなさん、共有フォルダをお持ちでした・・・・。(恐ろしい)
WINの仕様でしょうか?
0319名無しさん@1周年
NGNG0320名無しさん@そうだ選挙にいこう
NGNG送るようにしてみました。
そうしたところ、下のヤツがかかりました。
でも、読み方がわからないのです。(^^;
From root 略
Date: 略
From: root <root>
To: root
Subject: in.ftpd-xx-xxx-xx-xx.xxx.xx.com
[xx-xxx-xx-xx.xxx.xx.com]
Login: xxx Name: (null)
Directory: /tmp/.x11 Shell: /bin/bash
On since xxx Jan x xx:xx (EST) on pts/0 from xxx.xxxx.ed.jp
3 minutes 33 seconds idle
No mail.
No Plan.
この場合、xxxx.ed.jp が踏み台にされてxxx.xx.comからアタックをかけられて
いるのでしょうか?
それともxxxx.ed.jpの人物からアタックされているのでしょうか?
今どきfingerとはなぁ、と思いまして。
0321>320
NGNG踏み台でしょう。xxx.xxxx.ed.jpからログインしてる。
逆fingerかけてメイルで送るってのはやらない方がいいですよ。
メイル爆弾喰らう危険性がありますから。悪意を持って何万回も
そのポートにアクセスされたら...とか考えたほうがよいですよ。
0322名無しさん@そうだ選挙にいこう
NGNG私はportsentryというIDSを入れて、普段サービス提供してない
いろんなポート番号にトラップを仕掛けておいて、
アクセスが来たらblackholeルーティングして叩き落してます。
0323名無しさん@そうだ選挙にいこう
NGNG0324名無しさん@そうだ選挙にいこう
NGNGhttp://www.psionic.com/abacus/portsentry/
0325おねがいします
NGNGそのHPにFFFTPでUPしようとしたとたんに
動作が不安定になって落ちてしまいました。
バスターのログには入力行為が行われたと書かれていたんですが、
実際どうゆう行為が行われたか教えてください。
よろしくお願いいたします。
0326名無しさん@そうだ選挙にいこう
NGNGバスターって正式名称はどういうソフトウェアなんだろ
FTPするとき、PASSIVE MODEにすればいいんでは?
0327名無しさん@そうだ選挙にいこう
NGNG「FWOUT,2000/11/15,07:23:58 +9:00 GMT,172.16.1.2:0,172.16.1.254:0,ICMP」
こんなのがあったんですけど、どういう意味ですか?
0328名無しさん@そうだ選挙にいこう
NGNGどうも彼らはただの踏み台のようです。
みなさんwinでcドライブに共有かかってたし・・・。
中にはcのルートにトロイ本体がいた例もありましたよ。
やれやれ。。。。
0329名無しさん@そうだ選挙にいこう
NGNG詳しくは調べてないが
0331anonymous@hogehoge.ne.jp
NGNGなんで今更あげたん?
0332anonymous@hogehoge.ne.jp
NGNG宇津田ι脳
0333名無しさん@そうだ選挙にいこう
NGNG0334>292
NGNGその回答
−−−−−−−−−−ここから----------------
MSは、世界中にある膨大な量のWebを保守、運用しているため、特定サーバ
に混雑が集中しないよう、混雑を分散させるためにBig/IP、および3DNSと言うシステム
を使用しております。
とくに、3DNSは、世界中にあるサーバの混雑状況(トラフィック)のバランスをとるために
使用しております。各サイトにあるBig/ipやホストから、さまざまな情報を一定間隔
ごとに収集しています。
この情報収集の過程で、お客様のDNSサーバへ問合せを行います。
これが、お客様のサイトにお送りしたpingの発行です。
【目的】
3DNSは各サイトから収集した情報を基に、お客様がMSのホームページに接続した際、
もっとも混雑していないサイトにあるページを自動選択し、そこに接続させるのが
本システムの目的です。
サーバーのセキュリティー等に関しては、問題がないことを確認致しましたので、ご理解いただけます様宜しくお願い致します。
この度は、混乱を招きして申し訳ございませんでした。
以上、今後とも宜しくお願い致します。
-------ここまで-------------------------------------
ちゅうことらしい。
0336名無し
NGNGふむ。そういうことだったのか。
ウチのサイトここ1週間くらい続いてるのね。自ネットワーク内専用の
DNSキャッシュサーバへのアクセスだからルータでフィルタリングされてる。
これっていつまで続くの? フィルタしないでUnreachable返せば止まる?
Jan 8 17:43:01 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.9.7:28001 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 18:54:19 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.138.9:14544 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 19:47:13 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.73.6:28309 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 20:12:55 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.138.9:36410 > 210.xxx.xxx.xxx:53 (DNS Query [])
かんべんしてくれ。
0337>336
NGNGウチの場合、ソリューションプロバイダ登録してから
だらだらping が飛んできて、
マイクロソフトに問い合わせたけど、調べますとかいって
334の答えもらうのに2週間以上ぐらいかかった。
それ以前に誰もマイクロソフトに聞いた人いなかったのかな。。
0338名無しさん@そうだ選挙にいこう
NGNG0339あの〜
NGNGその後に、攻撃だとか。いろいろしたら、違法なんですか?
0340名無しさん@お腹いっぱい。
NGNGどこが違反なの?
0341こら
NGNGスキャンする正当な理由があるならべつだけど、、、
個人に対して、無意識なやるとか、、、
ユーザの回線を圧迫するとか、、、
玄関のドアをうるさく叩くのは迷惑。覗きも同じ。
広範囲な法的解釈であれば、まあ違法だな。。。
0342anonymous@ppp2.infosakyu.ne.jp
NGNGもし覗かれたら恥ずかしいし。
0343ヒロヒト
NGNG0344ヒロヒト
NGNG0345ななしさん
NGNGスキャンする正当な理由は必要じゃありません。
迷惑な行為ではあるかもしれません。
0346こんなんきましたけど。
NGNGJan 20 11:31:36 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: osargs002.ac.kddnet.ad.jp. != 203.140.128.50
Jan 20 11:31:37 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: obprgs002.ac.kddnet.ad.jp. != 203.140.128.58
Jan 20 11:31:37 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: gsr-osa4.kddnet.ad.jp. != 210.132.126.221
Jan 20 11:31:38 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: gsr-ote4.kddnet.ad.jp. != 203.181.99.69
0347マジレス希望
NGNGふと 見てみると、「共有する」になってたりします。
これって、大丈夫なんでしょうか?
0349347
NGNGWeb共有は「しない」になってるから、大丈夫か・・・
sage
0350名無しさん
NGNG0351anonymous@g040218.ppp.asahi-net.or.jp
NGNG0352anonymous@f073074.ppp.asahi-net.or.jp
NGNG0354anonymous@morris.ocs.k12.al.us
NGNG0355352
NGNGかちゅ〜しゃ使ってたから…
0356名無しさん@1周年
NGNGありませんか?
0357名無しさん
NGNG0358僕、ようたろう!!!
NGNGnetstat -a >c:\temp\netstat-a.txt
0359anonymous@210.236.252.231
NGNG3分に一度定期的に、同一セグメントに対して
udp 513 remote loginが飛んできます
これってなんでしょう??
0360anonymous@210.236.252.231
NGNGudpの513ってrloginじゃあないぞ
0361anonymous@fushianasan
NGNGwho 513/udp whod #maintains data bases showing who's
0362359210.236.252.231
NGNGメッセージはremote login a la telnetなんだけど
ちゃんとモニターしてみます
0363359210.236.252.231
NGNGUDP Src Port: RLOGIN, (513);
Dst Port: RLOGIN (513);
Length = 260 (0x104) VINE xxx.xxx.xxx.255 IP
モニタ上もこんな感じだった
0364ne?
NGNGyasaiサーバーアクセスすると1241/TCPへお返事が来るよ
0365名無しさん@1周年
NGNGメルアドからしても、ナンカいかにもな感じだな…。
Korea Internet Information Service V1.0 ( created by KRNIC, 1999.6 )
query: 211.36.203.30
* 廃越 奄淫誤拭 企廃 whois 繕噺澗 瀬(http://whois.nic.or.kr)拭辞
馬獣奄 郊遇艦陥.
繕噺馬重 背雁 IP爽社澗 焼掘税 亜脊奄淫拭 拝雁吉 鷺薫脊艦陥.# ENGLISH
IP Address : 211.36.203.0-211.36.203.31
Connect ISP Name : DOUBLELINE
Connect Date : 20000211
Registration Date : 20000215
Network Name : CDICO
[ Organization Information ]
Orgnization ID : ORG100483
Name : CDI
State : SEOUL
Address : 1Fl, Dongyoung Bldg, 10-20,
Zip Code : 135-010
[ Admin Contact Information]
Name : Hyochul Kwak
Org Name : CDI
State : SEOUL
Address : 1Fl, Dongyoung Bldg, 10-20, Nonhyun-Dong, Kangnam-Ku
Zip Code : 135-010
Phone : +82-2-546-6324
Fax : +82-2-546-6328
E-Mail : hck2000@yahoo.com
[ Technical Contact Information ]
Name : Hyochul Kwak
Org Name : CDI
Address : 1Fl, Dongyoung Bldg, 10-20, Nonhyun-Dong, Kangnam-Ku
Zip Code : 135-010
Phone : +82-2-546-6324
Fax : +82-2-546-6328
E-Mail : hck2000@yahoo.com
# KOREAN
IP 爽社 : 211.36.203.0-211.36.203.31
尻衣 ISP誤 : DOUBLELINE
ISP 尻衣劾促 : 20000211
拝雁鎧蝕 去系析 : 20000215
革闘趨滴 戚硯 : CDICO
[ IP 紫遂 奄淫 舛左 ]
奄淫壱政腰硲 : ORG100483
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥 轄薄疑 10-20 疑慎柵漁
[ 淫軒 奪績切 昔弘 舛左 ]
戚硯 : 飲反旦
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥 轄薄疑 10-20 疑慎柵漁 1寵
穿鉢 腰硲 : +82-2-546-6324
Fax : +82-2-546-6328
穿切 酔畷 : hck2000@yahoo.com
[ 叔巷 奪績切 昔弘 舛左 ]
戚硯 : 飲反旦
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥 轄薄疑 10-20 疑慎柵漁 1寵
穿鉢 腰硲 : +82-2-546-6324
Fax : +82-2-546-6328
穿切 酔畷 : hck2000@yahoo.com
0366名無しさん
NGNG0367anonymous@urawa2-66.ppp-1.dion.ne.jp
NGNG俺も同じところから来たよ
The firewall has blocked Internet access to your computer (TCP Port 111) from 211.185.45.194 (TCP Port 3688).
Time: 01/03/28 0:16:26
0368ちゅうぼう
NGNG訳のわからんパケットが飛んでくるのは何故?
迷惑である。
■ このスレッドは過去ログ倉庫に格納されています